ISO/IEC 27090 发布：为 AI 系统安全威胁提供防护指南
ISO/IEC 27090 soll KI-Systeme sicher machen | heise online
ISO 和 IEC 发布首版 ISO/IEC 27090，共 56 页，梳理 Data Poisoning、模型权重篡改、Evasion 攻击、Model Extraction、Membership Inference、Model Inversion、Prompt Injection 等仅见于 AI 系统的威胁，并给出检测与防御措施。该标准是指导性文件而非认证要求，需与 ISO/IEC 27001、27002 配合使用，不构成欧盟 AI 法案或 Cyber Resilience Act 的合规推定。标准仅提供英文版，PDF 或印刷版售价 204 瑞士法郎。
正文
close notice
This article is also available in English.
It was translated with technical assistance and editorially reviewed before publication.
.
Die Normungsorganisationen ISO und IEC haben ISO/IEC 27090 "Cybersecurity — Artificial intelligence (AI) — Addressing security threats and compromises to AI systems" veröffentlicht. Der 56 Seiten starke Erstausgabe stammt aus dem Unterkomitee JTC 1/SC 27, das auch die ISO/IEC-27000-Reihe verantwortet. Sie beschreibt Sicherheitsbedrohungen, die nur bei KI-Systemen auftreten, erläutert deren Folgen und nennt Maßnahmen zur Erkennung und Abwehr. Ein Zertifikat gibt es nicht: Die 27090 ist ein Leitfaden ohne Anforderungscharakter.
Weiterlesen nach der Anzeige
Zu den behandelten Angriffsklassen gehören Data Poisoning, die Manipulation von Modellgewichten, Evasion-Angriffe mit präparierten Eingaben, Model Extraction über Schnittstellen, Membership Inference und Model Inversion sowie Prompt Injection und Angriffe über Modellausgaben. Ein Anhang ordnet die Angriffe den Phasen des KI-Lebenszyklus und den betroffenen Assets zu, ein zweiter beschreibt KI-Varianten herkömmlicher Angriffe.
Ergänzung von bestehenden Normen
Die Norm versteht sich als Ergänzung zu ISO/IEC 27001 und 27002. Sie zeigt, wo klassische Maßnahmen weiter greifen und wo Modelle, Trainingsdaten und ML-Pipelines zusätzlichen Schutz brauchen. Damit füllt sie die Lücke, die die zertifizierbare Managementsystem-Norm ISO/IEC 42001 offen lässt, deren Anhang A zwar Sicherheitsmaßnahmen für KI-Systeme verlangt, aber keine Angriffe benennt. Das Schwesterdokument ISO/IEC 27091 zum Schutz der Privatsphäre in KI-Systemen befindet sich im Final-Draft-Stadium.
Für europäische Anbieter ändert die Veröffentlichung an der Rechtslage nichts. Eine Konformitätsvermutung nach KI-Verordnung oder Cyber Resilience Act erzeugt die 27090 nicht; dafür arbeitet CEN/CENELEC JTC 21 an der harmonisierten Norm prEN 18282 zur Cybersicherheit von KI-Systemen, die weiterhin im Entwurf steht. Parallel dazu hat ETSI die TS 104 223 veröffentlicht. Ein Mapping zwischen den drei Dokumenten existiert bisher nicht.
Die Organisation hatte das Projekt im September 2022 angenommen, der Committee Draft folgte im Januar 2024, die DIS-Abstimmung endete im Juli 2025. Agentische KI-Systeme, die Zugriff auf Werkzeuge haben, behandelt die Erstausgabe nur am Rande. Die Norm ist ausschließlich auf Englisch erhältlich und kostet 204 Schweizer Franken als PDF oder gedruckt.
(pst)