澳大利亚CISC发布2026年关键基础设施年度风险评估，将AI认定为日益增长的风险倍增器

澳大利亚关键基础设施安全中心（隶属于内政部）在2026年关键基础设施安全月期间发布了其关键基础设施年度风险评估的第四版（2026年11月6日发布；通过报道中的json-ld datePublished确认）。该评估发现AI正在迅速发现网络漏洞，防御将需要AI支持的缓解措施，强调由依赖AI工具进行软件开发所带来的数字供应链风险，指出AI基础设施的物理安全是前线韧性挑战，注意到AI助长的错误/虚假信息在自然灾害期间侵蚀公众信任，并将AI治理护栏确定为关键的人员安全要求。它还列出了风险优先级排序方法（影响主导、可能性主导、成本主导、资源主导），供能源、食品、水、交通、通信、卫生、银行和金融等领域的关键基础设施所有者和运营者使用。

这是澳大利亚SOCI监管的关键基础设施运营商获得的权威国家级风险指导。它表明AI现在被视为一种危险类别，涵盖所有风险类别，并为所有者和运营者提供了评估AI实施风险和优先安排缓解措施的框架。它通过将AI风险置于特定行业的关键基础设施风险态势中，补充了已涵盖的ACSC年度网络威胁报告。

澳大利亚关键基础设施所有者和运营者应使用2026年风险评估来评估AI实施风险、AI供应链暴露和AI治理护栏；将结果映射到SOCI风险管理计划义务中。