美国CISA发布更新版内部威胁缓解指南：新增AI操纵欺骗、混合远程办公与访问控制等场景

2026年9月9日，美国网络安全和基础设施安全局（CISA）发布更新版**内部威胁缓解指南**（Insider Threat Mitigation Guide），面向各类组织提供识别与缓解内部人员威胁的操作框架。CISA基础设施安全代理执行助理局长Scott Breor表示，"内部威胁随着技术进步而不断演变"，CISA敦促各组织建立威胁缓解计划，以保护关键资产、预防暴力、减少损失、保护敏感数据并挽救生命。 一、本次更新的主要内容。①新增案例研究、统计数据，并对章节进行合并整合，以强化原始内容、精简信息呈现并确保持续相关性；②扩展对新兴职场趋势的洞察，重点是**混合办公与远程办公的增加**（increased hybrid and remote work）、**被用于操纵或欺骗的AI**（AI used to manipulate or deceive），并新增访问控制、访客筛查、以及缓解"不利的员工离职"（adverse employee separations）风险的内容；③提供新近发布的CISA资源入口，支持 preparedness 与早期风险发现。 二、指南的功能定位。指南使员工能够理解可能预示风险的行为指标（behavioral indicators），并建议组织据此评估自身计划、采取推荐步骤以强化威胁缓解方案。 三、观察意义。将"AI被用于操纵或欺骗"（如深度伪造语音/视频实施社会工程）正式写入内部威胁识别框架，反映美方已将生成式AI的滥用纳入组织内控与人员风险管理的标准场景。结合本库此前收录的多起社会工程入侵事件（如Apollo全球管理、李维斯等遭钓鱼攻击），该指南对出海美国企业设计员工行为监测、访问权限分离与离职流程管控具有参照价值。需要说明的是，此类内部威胁监测措施在欧盟与中国法下均须另行接受个人信息保护与员工监控规则的合法性检验，不能简单照搬。