2026年9月14日，在由国家网信办等主办的2026年国家网络安全宣传周开幕式上，全国网络安全标准化技术委员会发布《人工智能安全治理框架3.0》。该框架延续“风险分类、技术应对、综合治理”的核心逻辑，梳理并更新了风险分类，优化调整了技术应对和综合治理措施，以促进AI安全治理共识的形成与风险防范应对能力的提升。本文从AI治理与安全视角解读。
从1.0到3.0：AI治理框架的持续演进
此前《人工智能安全治理框架》已发布1.0与2.0版本，3.0在既有框架基础上与时俱进：一方面更新风险分类，细化对前沿模型、生成式内容等场景的AI安全风险刻画；另一方面优化AI监管的技术应对与综合治理工具，让治理措施更具可操作性，是AI治理走向落地的关键更新。
风险分类、技术应对、综合治理三位一体
新框架延续“风险分类—技术应对—综合治理”的结构化思路：先对AI应用风险做更精细的分类，再针对不同风险匹配安全技术手段与能力建设，最后通过跨主体、跨环节的综合治理推动各方协同。这种结构化方法为AI合规、企业自评估与行业实践提供了统一参照，也回应了负责任AI对可操作性的要求。
对AI合规与安全实践的启示
对开展AI安全治理的企业与机构，可参照框架3.0梳理自身AI应用的风险清单，建立与风险类别对应的技术措施与治理流程；将框架作为AI治理能力建设的路线图，有利于把分散的安全投入统一到合规目标上，增强应对AI风险的体系化能力与独立性。
小结
《人工智能安全治理框架3.0》于2026年9月14日在国家网络安全宣传周开幕式发布，以风险分类更新与综合治理措施优化为核心看点，是2026年9月AI治理与安全领域的重要政策与技术指引。