ISO/IEC 27090 发布：为 AI 系统安全威胁提供防护指南

关闭提示

本文也有英文版。

本文经技术辅助翻译，并在发布前经过编辑审校。

。

标准化组织 ISO 和 IEC 已发布 ISO/IEC 27090《网络安全——人工智能（AI）——应对 AI 系统的安全威胁与入侵》。这份 56 页的首版标准出自分技术委员会 JTC 1/SC 27，该委员会也负责 ISO/IEC 27000 系列。标准描述了仅在 AI 系统中出现的安全威胁，阐述了其后果，并提出了检测与防御措施。该标准不提供认证：27090 是一份不具备要求性效力的指南。

广告之后继续阅读

所涉及的攻击类别包括数据投毒（Data Poisoning）、模型权重操纵、使用精心构造输入的规避攻击（Evasion）、通过接口实施的模型提取（Model Extraction）、成员推断（Membership Inference）和模型反演（Model Inversion），以及提示注入（Prompt Injection）和针对模型输出的攻击。一个附录将各类攻击归入 AI 生命周期的各个阶段及受影响的资产，第二个附录则描述了传统攻击的 AI 变体。

对现有标准的补充

该标准定位为对 ISO/IEC 27001 和 27002 的补充。它指出了经典措施在哪些方面仍然有效，以及模型、训练数据和 ML 流水线在哪些方面需要额外保护。由此，它填补了可认证的管理体系标准 ISO/IEC 42001 所留下的空白——后者的附录 A 虽然要求为 AI 系统采取安全措施，但并未指明具体攻击。关于 AI 系统中隐私保护的姊妹文件 ISO/IEC 27091 目前处于最终草案阶段。

对欧洲供应商而言，该标准的发布不会改变法律状况。27090 不会产生依据《人工智能法案》或《网络弹性法案》的合规推定；为此，CEN/CENELEC JTC 21 正在制定关于 AI 系统网络安全的协调标准 prEN 18282，该标准仍处于草案阶段。与此同时，ETSI 已发布 TS 104 223。目前尚不存在这三份文件之间的映射关系。

该组织于 2022 年 9 月通过了该项目，委员会草案于 2024 年 1 月跟进，DIS 投票于 2025 年 7 月结束。对于可访问工具的代理式 AI 系统，首版标准仅略有涉及。该标准仅提供英文版，PDF 版或印刷版售价 204 瑞士法郎。

(pst)