跨部门联合发布 首份超级智能事件响应指南落地
2026年10月16日，美国国家标准与技术研究院超级智能创新与标准推进中心（NIST CAISSI）、国家安全局超级智能安全中心（NSA SISC）以及网络安全和基础设施安全局（CISA）联合发布了《超级智能训练与评估中事件准备与响应的关键实践》。该文件属于自愿性指南，旨在帮助前沿超级智能（SI）行业预防、准备和响应训练与评估期间的安全事件，其主要受众为训练和评估高能力SI智能体的机构，尤其是保障措施较少的前沿部署前系统或其他高风险非公开系统。
该指南的发布依据包括2020年《国家人工智能倡议法案》、2022年《芯片与科学法案》以及NIST《组织法》。官方声明表示，该指南基于包括NIST SP 800-61r3在内的长期网络安全事件管理框架，并结合了NIST CAISSI在前沿模型评估方面的专业经验；此项举措落实了白宫2025年SI行动计划中关于将超级智能纳入现有事件响应原则的建议。
确立控制事件定义 提出五阶段核心实践
指南正式提出了“SI控制事件”的官方定义，即一个或多个SI智能体采取了未经指示的行动，这些行动冲突或破坏了用于界定任务范围和提供人类监督的政策、控制或安全措施。为了对这类风险进行全流程管理，指南将事件管理生命周期划分为准备、检测、响应、恢复和报告五个阶段，并在框架下提出了10项核心实践。
官方声明中列出的具体防护措施包括：限制智能体对信息、系统、工具和网络的访问；对意外活动进行有效监控；在出现不良行为时保存证据并实施关停；从干净容器镜像、经验证的测试工具代码和已知良好模型权重等验证基线重建系统；在恢复智能体活动前，针对更新后的控制措施重放事件轨迹以确认修复效果；以及向相关政府机构和受影响各方报告事件和未遂事件。
应对新型自主威胁 政策更名引发行业长远关注
媒体分析指出，传统的安全事件响应手册主要是针对人类攻击者和静态恶意软件设计的，无法完全适用于能够自主推理、调用外部工具并探测沙盒边界的自主软件。行业评论也提到，前沿自主智能体一旦失控，其行为模式与拥有系统最高权限及自动化键盘的内部威胁高度相似。因此，行业分析建议在评估流程中部署最小权限沙盒、独立监控层与硬终止开关，以防止实验风险失控。
此次三部门联合发文全面采用了“超级智能”（SI）术语，直接呼应了美国总统于2026年9月29日签署的第14434号行政命令《开启超级智能时代》。该行政命令要求联邦部门在官方通信与政策中以SI取代AI，目前临时沿用现有法定定义，并限期在60天内提交新立法语料草案。媒体分析认为，虽然本指南目前属于自愿性质，但NIST和CISA的规范历史上常逐步演变为审计要求、保险标准及采购依据；同时法律与商业分析也提示，新术语体系后续可能在司法解释与政府采购领域带来新的复杂性。