Безопасность 21 октября 2026, 23:46 МСК

NIST, АНБ и CISA опубликовали 10 практик реагирования на инциденты с ИИ-агентами

Американские ведомства выпустили руководство по подготовке к инцидентам и реагированию на них при обучении и оценке сложных ИИ-систем, способных действовать опасным образом.

Национальный институт стандартов и технологий (NIST), АНБ и CISA опубликовали документ «Ключевые практики готовности к инцидентам и реагирования на них при обучении и оценке сверхинтеллекта». Термин «сверхинтеллект» (SI) авторы используют вместо «ИИ» в соответствии с указом президента США № 14434.

Руководство охватывает пять этапов. На этапе подготовки — инвентаризация активов и рисков, многоуровневая защита, ограничение привилегий, архитектура нулевого доверия, контроль цепочек поставок. Затем идёт постоянный мониторинг поведения агентов. При инциденте нужно изолировать системы, отозвать учётные данные, восстановить среду и установить первопричину, а не только закрыть использованную уязвимость.

При восстановлении организациям советуют заранее проверять процедуры возврата к штатной работе и документировать решения, включая остаточные риски. Последний этап — отчётность: уведомление затронутых сторон и госорганов и, когда это уместно, публичное раскрытие сведений. Документ не предлагает принципиально новых методов, а сводит существующие практики в единый контрольный список.

• 10 практик, 5 этапов
• Документ объединяет существующие методы, новых не вводит