2026年9月14日,在2026年国家网络安全宣传周开幕式上,全国网络安全标准化技术委员会(简称“网安标委”)正式发布《人工智能安全治理框架3.0》(以下简称《框架3.0》)。据新华网与网信中国等官方渠道消息,《框架3.0》贯彻落实《全球人工智能治理倡议》,延续“风险分类、技术应对、综合治理”的逻辑,更新了风险分类与治理措施,旨在提升AI安全治理共识和风险防范能力。本文从AI治理与安全视角解读这一政策的要点。
从1.0到3.0:AI安全治理的持续演进
网安标委于2024年、2025年先后发布《人工智能安全治理框架1.0》与2.0,2026年9月的3.0则在既有基础上延续并升级AI安全治理体系。连续的版本迭代释放出政策持续加码的信号,也为AI安全、AI治理领域的标准建设提供了更细颗粒度的参考。
框架3.0的核心逻辑:风险分类与综合治理
《框架3.0》延续“风险分类、技术应对、综合治理”的主线:一方面对AI安全风险进行更细的分类,另一方面从技术应对与综合治理两个层面给出措施。治理逻辑强调政府、企业、社会多主体协同,以及从研发、部署到使用全生命周期的风险防范,契合负责任的AI(Responsible AI)理念。
对AI安全与合规团队的意义
对关注AI安全、AI监管与合规的团队,这份框架的价值在于提供权威的分类与措施参照:它把AI安全从原则性倡议落到可操作的治理框架,为企业的模型安全评估、内部审计与合规建设提供了对标依据。后续的细化标准与实践案例值得持续跟踪。
小结
《人工智能安全治理框架3.0》在2026年国家网络安全宣传周开幕当天发布,是2026年9月AI治理与安全领域的重要政策文件,延续了我国在AI安全治理上的框架化、标准化路径。