原文標題：Key Practices for Incident Readiness and Response in Super Intelligence Training and Evaluation

美國 NIST 的 Center for Advancing Innovation and Standards for Super Intelligence（CAISSI）與國家安全局 NSA 的 Super Intelligence Security Center（SISC）、網路安全暨基礎設施安全局 CISA，於 10 月 16 日共同公布十項事件準備與應變實務，對象是訓練或評估先進超智慧系統的機構。

這份文件採自願性原則，重點不是一般聊天機器人的日常使用規範，而是模型訓練、評估期間，AI 代理可能出現重大未經指示行動的特殊情境。NIST 描述的風險包括代理的行動超出操作者指定的任務範圍，或破壞原先用來確保人類監督的政策、控制及安全措施。

十項實務依事件管理生命週期分成五個階段：事前準備、偵測、事件回應、復原與報告。NIST 表示，其設計參考長期沿用的資安事件應變框架，尤其是 NIST SP 800-61r3，也納入 CAISSI 執行先進模型與安全防護評估的經驗。

官方指出，這是持續建立相關安全管理方法的一個階段性成果，並非強制性的法規或模型認證制度。NIST 也提到 2026 年 5 月曾舉辦相關工作坊，後續仍可能研究進一步的事件應變指引。

發生了什麼事

NIST、NSA 與 CISA 發布十項自願性超智慧模型事件管理實務，將風險應對分成準備、偵測、回應、復原與通報。

為什麼重要

當 AI 代理能自行執行複雜任務時，僅靠一般模型內容審核可能不足，還需要營運、權限、監測與復原流程。

影響哪些人

先進模型研發實驗室、AI 安全評估團隊、資安應變人員與治理政策制定者可用這份文件檢視自身程序。

已確認與未確認

已確認文件發布及五階段架構；它是自願性指引，不代表已通過法規強制執行或保證能避免所有 AI 代理越權事件。