专家呼吁NIST建立集中式AI漏洞报告系统

evijit · x · 2026-07-23

鉴于近期频发的事件，专家强调 AI 漏洞与安全事件的报告应当以负责任、协调一致的方式进行，且必须由主管机构集中管理，而非依赖企业的自愿自治，其机制应类似于网络安全领域的 CVE（通用漏洞披露）系统。

作者透露，他们曾参与咨询两党法案 H.R.9333（AI 漏洞报告与安全增强法案）。如果该法案获得通过，将授权美国国家标准与技术研究院（NIST）管理一个集中的 AI 漏洞与事件报告系统。随着 AI 系统能力的增强，建立该系统的需求变得愈发迫切。