NIST发布107页重磅草案：银行AI安全2026年迎新规！

美国国家标准与技术研究院（NIST）近日发布了《人工智能网络安全框架概况》的初步草案，为包括银行在内的各类组织提供了将人工智能技术融入现有网络安全战略的全新路线图。新媒网跨境获悉，此项自愿性指导的推出，正值各大银行积极投入巨资，将生成式人工智能和机器学习应用于从代码开发到欺诈缓解等诸多业务领域。

这份正式名称为《人工智能网络安全框架概况》的文件，旨在帮助各组织统一讨论和管理人工智能所带来的独特安全风险的方式。NIST专家兼该概况作者芭芭拉·卡希尔在一次新闻发布会上指出：“无论组织处于人工智能发展旅程的哪个阶段，都需要制定能够认识到人工智能进步现实的网络安全战略。”

NIST设计此《人工智能网络安全概况》的目的是为了补充其现有的人工智能风险管理框架，而非取代。NIST的人工智能风险管理框架涵盖了更广泛的风险类别，例如偏见和公平性等。根据最新公告，NIST目前正就该初步草案征求公众意见，截止日期为2026年1月30日，并计划于2026年晚些时候发布完整的初步公共草案。

要理解这份最新的概况文件，金融从业者首先需要了解其赖以建立的基础：NIST网络安全框架（CSF）。NIST已于去年（2024年）完成了该框架的第二版修订。NIST CSF被广泛认为是网络风险管理的“黄金标准”，它将网络安全结果划分为“治理”、“保护”、“检测”和“响应”等高层级功能。

NIST CSF并非一套死板的技术控制清单，而是一套分类法——一种通用语言，使得首席信息安全官能够以业务术语向董事会沟通风险。而“概况”则是在这一宽泛框架的基础上，根据特定目的、行业或技术进行定制化的应用。正如一套西服需要量体裁衣才能合身，基础框架也需要根据具体的业务需求进行“概况化”处理。

NIST项目总结指出，这份新发布的《人工智能网络安全概况》正是针对CSF 2.0的定制化产物，旨在解决当人工智能进入组织数字生态系统时，需要管理的新风险和影响。

三大核心关注领域

该初步草案建议银行及其他用户围绕三个相互关联的重点领域来组织其人工智能网络安全工作：

1. 保护人工智能系统组件： 此领域关注的是“将人工智能集成到组织生态系统时所面临的网络安全挑战”。对于银行而言，这意味着需要像保护核心银行系统一样，对人工智能模型、用于训练模型的数据以及运行模型的基础设施进行严格锁定。例如，根据草案中的数据溯源指南，银行必须验证第三方人工智能模型的完整性，以防止可能操纵信用评分或欺诈检测系统的“后门”攻击。

2. 开展人工智能辅助网络防御： 本节旨在帮助组织识别利用人工智能改进自身防御的机会。例如，安全运营中心可以部署人工智能代理，自动对每天数以千计的警报进行分类，以区分误报和关键威胁，从而提升防御效率。

3. 挫败人工智能辅助网络攻击： 该重点领域旨在增强组织抵御攻击者利用人工智能进行更复杂攻击的能力。这要求更新防御措施，以检测人工智能增强的社会工程攻击，例如对手利用深度伪造语音克隆技术欺骗员工授权欺诈性电汇。

行业对该文件的强烈需求

在这份长达107页的初步草案发布前，业界反馈普遍倾向于将人工智能整合到现有的网络安全结构中，而不是创建孤立的合规制度。

美国网络安全联盟（一个代表主要技术和安全公司的行业团体）在今年早些时候便倡导了这种整合方法。该联盟在对概况概念文件的评论中，敦促NIST将人工智能从根本上视为软件，而非需要全新协议的神秘实体。

联盟在2025年3月14日致NIST的信函中明确表示：“业界普遍认为人工智能就是软件，许多NIST CSF中阐述的保护软件的基本方法可以很容易地转化应用于人工智能模型、工具和系统。”

该团体特别警告监管机构和标准制定者，不要让合规环境碎片化。联盟指出，创建过多目标相似的独立资源可能会“使组织面临过多但目标趋同的资源”，而一个植根于CSF的概况将“促进监管协调”。

联盟还强调了区分“防御人工智能”和“通过人工智能防御”的必要性——这一区别NIST已在其三大重点领域中采纳。联盟在3月份的信函中指出：“必须牢记，抵御人工智能驱动的攻击和防御人工智能驱动的系统是两种截然不同的场景，应分别对待。”

这一区别解决了技术专家长期以来的担忧，即传统框架可能会遗漏特定的人工智能对抗性威胁。例如，美国米特公司（MITRE Corporation）在2022年4月致NIST的评论信中指出，基于人工智能的攻击向量通常“在当前的网络安全和风险框架之间存在漏洞”，而新的“挫败人工智能辅助网络攻击”重点领域正是为了弥补这一空白。

银行定制化网络安全概况的先例

对于银行的网络安全专业人士而言，基于NIST网络安全框架的“概况”概念可能并不陌生，因为网络风险研究所（CRI）也开展了类似的工作。

CRI概况被近50家金融机构采纳，是NIST CSF在金融行业的特定领域提炼。它将来自美联储、美国货币监理署（OCC）和美国联邦存款保险公司（FDIC）等机构的2500多项监管预期，整合为一套简洁的诊断性陈述。

该概况中的一个典型诊断性陈述——GV.RM-01.01——要求机构验证：“技术和网络风险管理战略与框架是否已获得治理机构（例如董事会或其下属委员会）的批准，并已纳入整体业务战略和企业风险管理框架中。”

通过对该陈述回答“是”，银行可以证明其符合多个机构关于董事会监督的重叠要求，而无需单独报告每个监管机构的具体规定。通过处理概况中所有相关的陈述，银行可以一次性评估其合规状况，并向多个监管机构报告。

CRI还发布了相关的《云概况》，旨在帮助银行和云服务提供商明确共享安全责任——这在监管机构和银行之间是一个重要的讨论话题，因为双方都在努力应对与第三方供应商相关的网络安全风险。

NIST发布的这份新《人工智能网络安全概况》与这些已有的、为银行和信用合作社设计的工具功能相似。CRI概况专门为金融合规和云服务使用定制了NIST框架，而新的人工智能网络安全概况则是为人工智能的特定细微差别量身定制的。新媒网跨境了解到，这份指南将为金融机构在AI时代的安全策略提供关键支撑。

新媒网（公号: 新媒网跨境发布），是一个专业的跨境电商、游戏、支付、贸易和广告社区平台，为百万跨境人传递最新的海外淘金精准资讯情报。

本文来源：新媒网 https://nmedialink.com/posts/nist-bank-ai-security-draft-2026.html