先了解这件事
AI 综述
ISO与IEC于2026年10月19日发布首版ISO/IEC 27090,这是一份面向AI系统网络安全的指导性文件,共56页。该标准梳理了仅见于AI系统的威胁,包括数据投毒、模型权重篡改、规避攻击、模型提取、成员推断、模型反演和提示注入,并给出相应的检测与防御措施。标准明确为指南而非认证要求,需与ISO/IEC 27001、27002配合使用,不构成欧盟AI法案或《网络韧性法案》的合规推定。标准仅提供英文版,PDF或印刷版售价204瑞士法郎。目前尚无后续发展事实。
AI 根据公开报道生成
最新进展 · 正式报道
ISO/IEC 27090 发布：为 AI 系统安全威胁提供防护指南事件进展
1 个已确认进展
- 来源：heise online
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月19日
heise online
ISO/IEC 27090 发布：为 AI 系统安全威胁提供防护指南
ISO 和 IEC 发布首版 ISO/IEC 27090，共 56 页，梳理 Data Poisoning、模型权重篡改、Evasion 攻击、Model Extraction、Membership Inference、Model Inversion、Prompt Injection 等仅见于 AI 系统的威胁，并给出检测与防御措施。该标准是指导性文件而非认证要求，需与 ISO/IEC 27001、27002 配合使用，不构成欧盟 AI 法案或 Cyber Resilience Act 的合规推定。标准仅提供英文版，PDF 或印刷版售价 204 瑞士法郎。