美国NSA发布《网络安全卫生最佳实践》：应对AI增强型攻击，资产清单、MFA与补丁为基础

NSA指出，威胁行为者正利用AI自动化从侦察到利用的每一个环节。被重点利用的薄弱环节包括：未打补丁的系统、配置不当的网络、弱身份认证、不安全的默认配置、薄弱的网络分段以及监控能力不足。其中自动化侦察与“离地攻击”（利用网络内既有合法工具）是AI加持下提速最明显的两类手法。

在防护建议上，NSA将维护网络资产清单、启用多因素认证与及时应用安全补丁列为奠基性措施；在此基础上推荐网络分段与持续监测等零信任实践。NSA同时强调，这些做法不能覆盖全部攻击面，应与其他措施组合使用方能形成有效防护。

该指南延续了NSA近期对AI安全的系列工作。2026年8月，NSA联合多机构发布针对西门子S7系列可编程逻辑控制器的告警，披露攻击者使用AI生成的利用脚本伪装成合法监控工具，针对工业环境实施侦察；2025年NSA与国际伙伴曾就AI系统开发、测试与运行数据的保护发布指引，涉及数据溯源、数字签名与可信基础设施。

从合规角度看，“AI增强型攻击”正在抬高各国监管机构对“适当技术与组织措施”的评判基准。对企业而言，资产清单的完整性与补丁时效不再只是运维指标，而已成为证明已尽合理安全义务、在泄露事件中争取减轻责任的关键证据。