事件经过
2026年4月14日，SANS Institute、Cloud Security Alliance (CSA)、[un]prompted 和 OWASP GenAI Security Project 联合发布了'AI漏洞风暴：构建 Mythos 就绪安全计划'——这是一份免费的紧急策略简报，由60多名贡献者在一个周末内汇编完成，并经过250多名CISO审核。该文档提供了一个映射到 OWASP LLM Top 10、OWASP Agentic Top 10 2026、MITRE ATLAS 和 NIST CSF 2.0 的13项风险清单，以及一个11项优先行动表和一个面向董事会的高管简报部分。
影响分析
此简报的发布是由于 Anthropic 的 Claude Mythos (Preview) 自主发现了数千个零日漏洞——包括一个存在27年的 OpenBSD 缺陷——将平均利用时间从2.3年（2019年）压缩到24小时内（2026年）。该13项风险清单提供了目前最新、经实践者验证的AI时代漏洞风险分类法。
建议行动
本周下载免费简报，使用10个CISO诊断问题对您当前的安全计划进行评估；使用11项优先行动表识别即时差距；在下次董事会或审计委员会会议上展示面向董事会的部分。