2026年9月1日，2026年国家网络安全宣传周新闻发布会在北京举行。会上透露，本届宣传周期间将正式发布《人工智能安全治理框架》3.0版，并同步发布《2026年人工智能技术赋能网络安全应用测试结果》。这意味着AI治理相关的工作正从宣言与原则，加速向指标、分级与可操作指引落地。本文从AI治理与安全视角，梳理这一动向及其行业含义。资料出处以发布会官方通稿为准。
从1.0到3.0：治理框架的持续演进
《人工智能安全治理框架》是围绕人工智能安全治理出台的基础性文件，其版本迭代反映了治理重点的变化：从最初的宏观治理理念与风险分类，到不断细化的分级分类、全生命周期要求与落地配套。3.0版在此时发布，恰逢生成式AI与AI智能体的大规模商用，治理对象也从“模型本身”延伸到“模型被谁、如何被使用”的复杂链条。框架的细化方向普遍被认为将更强调可评估、可度量、可追责的执行条款。
全球共振：AI合规的可执行化浪潮
这并非孤例。在监管侧，欧盟《人工智能法案》（AI Act）的相关合规要求正逐步进入执行推进阶段；在安全侧，海外也在围绕“AI智能体”的部署提出更高要求的监管设想，例如针对智能体行为可追溯、安全可靠性与防篡改日志提出标准设想。结合中国本次3.0版的发布，可以看出全球AI治理出现了共同的转向：从“讨论AI风险”转向“要求系统化地管理和可验证地执行AI风险治理”。
对组织的启示：把治理嵌入AI供应链
对企业而言，AI治理规则的落地，意味着不能只在采购环节做一次性的合规检查。更务实的做法是把治理嵌入整个AI供应链：覆盖模型能力评估、数据来源与合规、运行监测、异常追溯与问责机制；同时借助“AI赋能网络安全”的测试成果，评估自家安全能力在AI加持下的提升空间与边界。建立可审计的治理记录，将是未来应对监管与安全事件的共同基础。
小结
《人工智能安全治理框架》3.0版的即将发布，叠加全球监管细化趋势，传递出明确信号：AI治理正在进入“有尺度、可执行”的新阶段。对关注AI治理与安全的企业与团队，把这股外部规则内化为可落地的内部流程，将是接下来的核心竞争力之一。