2026年9月17日，美国国家标准与技术研究院（NIST）旗下的AI安全评估机构CAISI发布对智谱AI（Z.ai）GLM-5.3模型网络安全能力的评估。这是官方机构对前沿模型能力进行评估的又一动作，把模型能力测度与国家安全风险直接挂钩，是AI治理与安全领域值得关注的标志性进展。本文从AI治理与安全视角解读。
CAISI在AI安全治理中的角色
CAISI的职责包括与私营AI开发商和评估机构建立自愿协议，并对可能危害国家安全的模型能力进行无分类评估，重点覆盖网络安全、生物安全与化学武器等风险方向。这类评估把模型安全治理从事后追责前移到发布前的能力摸底，为负责任的AI提供可执行的评测框架，也让AI监管从原则走向具象的操作标准。
为何评估GLM-5.3：聚焦可证明的风险
GLM-5.3由Z.ai于2026年8月14日发布，此番评估聚焦于其网络安全相关能力。CAISI关注的是模型在特定领域的可证明风险，即不依赖主观判断、能以证据支撑的滥用可能性，从而为模型采购、部署与监管沟通提供量化依据，这与主流的负责任AI方法论一脉相承。
从企业评估到监管锚点的启示
对负责AI合规与模型安全的企业，这一案例提示：应主动将高风险模型纳入能力评估与审计，与第三方评测机构合作并留存评估记录；同时应持续关注监管层对模型能力边界的度量标准，及时对齐安全基线，把AI治理嵌入模型选型与上线前的必经流程，以应对日益收紧的AI监管环境。
小结
NIST旗下CAISI于2026年9月17日发布GLM-5.3网络安全能力评估，以官方机构评测前沿模型能力为核心看点，是2026年9月AI治理与安全领域推动负责任AI评测落地的代表事件。