美国NIST就"人工智能时代国家漏洞数据库现代化"公开征集意见，10月13日截止

美国国家标准与技术研究院（NIST）就其信息技术实验室运营的国家漏洞数据库（NVD）在人工智能时代的现代化改造发起信息征集（Request for Information, RFI），意见征集期自2026年8月12日开启，至2026年10月13日结束。 NVD是美国联邦政府维护的漏洞信息核心基础设施，为CVE条目提供严重性评分（CVSS）、影响分析与机器可读数据，是全球漏洞管理、合规扫描与供应链风险评估的重要数据源。本次RFI聚焦在AI技术快速演进的背景下如何重构NVD的数据生产、丰富与分发流程，政策领域归类为数据治理，政策工具为网络安全监管，适用对象为跨行业（cross-cutting），实施层级为联邦层面。 该举措反映出AI已同时成为漏洞发现速度与漏洞数据消费方式两方面变化的驱动因素：一方面AI显著缩短了漏洞从发现到被利用的时间窗，对漏洞数据的时效性与机器可读性提出更高要求；另一方面，AI驱动的漏洞挖掘与修复工具本身也依赖高质量的漏洞情报源。对依赖NVD/CVSS开展漏洞分级与合规评估的企业而言，NVD的数据结构、更新节奏与自动化接口若发生变化，将直接影响资产脆弱性管理、漏洞SLA考核与第三方风险评级的既有做法，值得持续跟踪。