政策动态：五眼联盟联合发布Agentic AI安全指南，白宫AI政策框架推动联邦统一监管，CISA强化关键基础设施网络安全

本周全球科技政策领域聚焦于AI治理和安全框架的落地。CISA联合五眼联盟国家发布Agentic AI安全部署指南，为自主AI系统的安全运营提供首个跨國协作框架。白宫3月发布的AI政策框架持续推动联邦层面的统一监管，挑战各州各自为政的AI立法格局。CISA同时宣布多项关键基础设施网络安全强化措施。

主要新闻

五眼联盟联合发布Agentic AI安全指南

美国CISA、NSA联合英国NCSC、澳大利亚ASD ACSC、加拿大CCCS和新西兰NCSC发布了《Careful Adoption of Agentic Artificial Intelligence (AI) Services》指南。这标志着全球首个针对自主AI系统的跨国网络安全协作框架正式建立。指南将Agentic AI安全风险分为五大类：权限风险（过度授权）、行为风险（AI行为偏离设计意图）、结构性风险（级联故障）、可问责性风险（责任追溯困难）和记录完整性风险（审计日志不透明）。指南特别强调，组织应避免授予AI代理广泛或无限制的系统访问权限，并从低风险用例开始逐步部署。

Source: CISA, US and International Partners Release Guide to Secure Adoption of Agentic AI

白宫AI政策框架推动联邦统一监管

白宫于2026年3月20日发布的《国家人工智能政策框架》持续影响美国AI监管格局。该框架向国会提出七大支柱建议：儿童保护、AI基础设施和小企业支持、知识产权、审查制度和言论自由、促进创新、劳动力准备以及优先于各州AI法律。框架明确表达了行业特定的联邦主导监管模式的政策偏好，并主张优先于各州AI法律。此前2025年12月的行政命令已成立AI诉讼工作组，对各州AI法律进行审查。2026年已有多项重大科技法律在各州生效或即将生效，包括加州的《透明前沿AI法案》和科罗拉多州的《AI消费者保护法》。

Source: White House Releases National Policy Framework for Artificial Intelligence

CISA发布关键基础设施网络安全新倡议

CISA宣布多项关键基础设施网络安全强化措施。5月5日，CISA启动了新倡议以强化美国关键基础设施防御国家级网络攻击。5月21日，CISA增强了已知被利用漏洞目录，新增提交流程以加速漏洞信息共享。5月1日，CISA与五眼联盟合作伙伴联合发布了Agentic AI安全指南。这一系列举措体现了CISA在AI安全和传统网络安全交叉领域的系统化布局。CISA代理主任Nick Andersen强调，确保AI采纳与特朗普总统的美国网络安全战略保持一致是首要任务。

Source: CISA Announces New Initiative to Fortify America’s Critical Infrastructure

分析

本周全球科技政策领域的核心主题是”从原则到实践：AI安全治理的框架化”。五眼联盟联合发布的Agentic AI安全指南是迄今为止最具操作性的自主AI安全指导文件。与之前更多聚焦于AI伦理原则的高层宣言不同，该指南直接针对AI代理的技术特征（自主决策、工具调用、多步骤行动链）提出了具体的组织级缓解措施。指南中”将AI安全纳入现有网络安全框架而非单独处理”的建议尤为关键——这暗示了监管机构对AI的态度正在从”特殊对待”转向”正常化纳入现有风险管理体系”。

白宫的AI政策框架代表了联邦政府与各州之间的监管主导权争夺。支持联邦统一监管的论据充分——50个州各自立法确实给跨州运营的企业带来巨大合规负担。然而，联邦层面的立法进程缓慢，各州（尤其是加州、科罗拉多和德州）正在用实际行动填补监管真空。这种”联邦放权、各州先行”的模式在数据隐私领域已经证明其有效性（以加州消费者隐私法案CCPA为起点，带动了近20个州的综合隐私立法）。AI监管可能重走这条路径。

CISA近期的一系列举措显示出其在AI安全领域的定位正在从”观察者”转变为”主动监管者”。从CAI安全评估程序到Agentic AI安全指南，再到漏洞目录的增强，CISA正在构建覆盖AI系统全生命周期的安全监管框架。对于受监管行业的企业而言，CISA的指南虽不具备完全的法律强制力，但在审计和合规审查中正获得越来越大的实际影响力。

结论

本周政策动态表明，AI安全治理正在从分散的、原则性的讨论走向系统化的、可操作的框架实施。五眼联盟的Agentic AI安全指南为跨国企业提供了统一的安全基线，白宫的AI政策框架推动了联邦与州之间的监管博弈，CISA的系列举措则强化了关键基础设施的AI安全要求。对于合规和风险管理团队而言，现在是时候将agentic AI安全纳入组织的网络安全框架，并建立覆盖联邦和州两级的监管监测体系。