2026 年 1 月 14 日，欧洲电信标准化协会（ETSI）宣布推出 ETSI EN 304 223。这是一项欧洲标准（EN），为 AI 模型和系统设定基线网络安全要求。[1]标准由 ETSI 人工智能安全技术委员会制定，于 2025 年 12 月 8 日获得通过。它的前身是 2025 年 4 月发布的技术规范 ETSI TS 104 223。[2]ETSI 称，主要贡献方中有两家英国机构：国家网络安全中心，以及科学、创新与技术部。[3]

标准提出 13 项原则，分布在从安全设计到安全退役的五个生命周期阶段。对每项原则，标准都指明了主要负责的利益相关方，例如开发者、系统运营方和数据保管方。标准适用于包含深度神经网络的 AI 系统，生成式 AI 即属此类。[1, 2]

标准中有几项条款涉及模型和数据的完整性与来源。开发者向其他利益相关方提供模型组件时，必须公布这些组件的密码学哈希值（相当于文件的指纹），以便接收方核实组件的真实性。投毒训练数据由攻击者植入，目的是改变模型的行为。这类数据很可能要到训练之后才能发现，甚至根本发现不了。因此，开发者必须记录所用公开训练数据的来源和获取方式。标准建议至少记录数据来源（例如所抓取网页的 URL）以及采集的日期和时间。这样做的目的是，一旦出现投毒攻击的报告，开发者能够判断攻击是否波及自己的数据集。开发者应向下游的系统运营方和数据保管方提供自己的文档，其中包括训练数据的来源。[2]

标准前言规定，各国采用或认可这项欧洲标准、撤销与之冲突的国家标准，截止日期均为 2026 年 9 月 30 日。至于如何评估是否符合标准条款，标准援引了另一份规范 ETSI TS 104 216。[2]

来源

  1. ETSI releases world-leading standard for securing AIETSI · 2026年1月14日
  2. ETSI EN 304 223 V2.1.1, Securing Artificial Intelligence (SAI); Baseline Cyber Security Requirements for AI Models and SystemsETSI · 2025年12月
  3. A world first: the ETSI global cybersecurity standard for AIETSI · 2026年5月15日

核查或更正本页

更正
提交更正请求 · 在 GitHub 编辑源文件 · 更正政策
验证记录

下方摘要可以说明你读到的文字是否与公开的源文件一致，但不能说明报道内容本身正确。这一摘要在构建时根据本页的 Markdown 源文件计算，并列入站点清单。

1f869bb4024d9548ebfed4435fa8899759bbf7a9b534ac9a3a6d98a2efdd3d71

查看源文件 · 清单