事件经过
SANS Institute、Cloud Security Alliance、[un]prompted和OWASP GenAI Security Project联合发布了《AI漏洞风暴：构建Mythos-Ready安全程序》——这是一份免费的紧急策略简报，由60多名贡献者在一个周末内制作完成，并经过250多名CISO审阅。它为应对AI加速的漏洞发现和利用提供了框架。
影响分析
该简报包含映射到四个行业框架（OWASP LLM Top 10 2025、OWASP Agentic Top 10 2026、MITRE ATLAS、NIST CSF 2.0）的13项风险清单，一个包含紧迫时间线的11项优先行动表，面向CISO的10个诊断问题，以及可供董事会使用的执行简报部分。它将对压缩利用时间线的响应操作化。
建议行动
CISO应立即下载并逐一处理这10个诊断问题。优先行动涵盖即时、45天和90天时间范围，包括：在CI/CD流水线中部署基于LLM的安全审查，将AI代理使用正式化到各项安全功能中，为同时出现的补丁激增做准备，以及基于AI前时代利用时间线假设更新风险模型。