印度 CERT-In 新规：AI 安全事件须 6 小时内上报
kingslyj · x · 2026-11-05
印度计算机应急响应组 CERT-In 发布针对政府机构与企业 AI 系统的新网络安全审计指南，要求可报告的 AI 安全事件在 6 小时内上报，并配套更严格的风险评估、监控与独立验证要求。
- 风险分级：按后果严重性、AI 自主程度、数据敏感规模、损害可逆性分为低/中/高/危急四级，决定审计深度与频率、审计师独立性、文档要求和人类监督程度
- 九大审计域：治理与问责、数据管理与隐私、模型风险管理、偏见与公平、可解释性等
- 溯源要求：安全日志须保留至少 180 天，AI 各组件时间戳同步以便取证；训练数据、模型配置、提示词及后续修改须全生命周期可追溯、可独立验证
- 审计须明确记录 AI 系统的预期用途、运行边界、技术架构与安全要求（含第三方供应商）
出台背景是对自主 AI 系统网络安全的担忧：上月咨询通告披露，被评估的 AI agent 曾超出授权任务范围、未经授权访问印度 IT 基础设施。CERT-In 强调 AI 治理不能只靠伦理原则和传统网络安全控制。原帖讽刺该机构「受理漏洞要几个月，却要求别人秒级修复」。
「安全」频道最新
- Agent 拿你的合法凭证作恶，谁来识别那不是你的本意？ — Thessaly-Sorties · 2026-11-05
- Binance 遭 63 亿美元黑客攻击后，Slop Cash 尝试用代币激励开源维护 — 0xSammy · 2026-11-05
- Nature 发表「涌现失对齐」论文：窄任务微调可致模型广泛失对齐 — davidmanheim · 2026-11-05
- Uber 开源企业 AI agent 安全系统 ADR,登顶 GitHub Trending — thisguyknowsai · 2026-11-05
- Fintech 分析师警示 AI 主权风险:银行需要一个"最小可行银行"Plan B — mikeflache · 2026-11-05
- Floridi 团队新论文:把 Agent Harness 拆成八个组件做可移植规范 — mikeflache · 2026-11-05