ISO/IEC 27090 (AI security threats standard)

ISO/IEC 27090 是一项正在进行中的国际标准，它列举了 AI 系统遭受攻击的具体方式以及组织应该使用的防御控制措施——可以将其视为通用网络安全标准的 AI 特定伴侣标准。该标准目前处于最终草案阶段，这意味着出版和行业采纳迫在眉睫。

这很可能会成为审计员和监管机构在询问"你是否妥善保护了你的 AI 系统"时指向的参考检查清单，因此现在提前采取行动可以减少未来的合规困扰。