事件经过
本周ENISA发布了其两年一度的《欧盟网络安全状况》报告2026年版（NIS2第18条第3款），引入了“战略指南针”和五组政策方向。该报告的威胁评估将AI置于突出位置：指出AI是攻击和防御能力的力量倍增器，AI模型的演进加速了漏洞发现与利用，AI可能扩大关键部门之间的暴露差距，组织必须应对“AI赋能威胁的速度和规模”。报告称欧盟网络安全指数平均为71.53分，并介绍了NIS2/CRA/《网络团结法案》的实施状况。发布日期处于报告期后期（新闻索引日期为11月10日）；该报告主要是全欧盟范围的网络安全状况综述，但包含实质性的AI威胁态势指导。
影响分析
这是ENISA权威的欧盟层面威胁评估和政策指导，为受NIS2监管的关键基础设施运营商和成员国提供参考。AI内容是该更广泛报告中的一个主题，而非专门针对AI的标准，但它表明了欧盟旗舰网络安全评估如何构建AI赋能威胁的框架，并将为ENISA后续的AI工作和欧盟政策提供输入。
建议行动
请审阅报告中的AI威胁态势和“AI赋能威胁的速度和规模”框架，以调整欧盟市场的AI风险登记册和NIS2关键基础设施准备工作。关注ENISA后续的AI专项指导。