2026 年 9 月 14 日，全国网络安全标准化技术委员会（TC260）在济南举行的 2026 年国家网络安全宣传周开幕式上出台《人工智能安全治理框架3.0》。该框架在国家互联网信息办公室指导下，由中国网络空间研究院等产学研多方参与编制，是继 2024 年 1.0 版、2025 年 2.0 版之后的第三代 AI治理指导性文件。本文从 AI治理与安全视角解读。
第三代 AI治理框架的核心逻辑
据官方介绍，3.0 版延续了风险分类、技术应对、综合治理的核心逻辑，并与时俱进更新 AI安全风险分类、优化技术应对与综合治理措施。框架定位为贯彻落实《全球人工智能治理倡议》，强调以人为本、向上向善，强化 AI监管风险意识、确保 AI安全可控。需要说明，它属于 AI合规领域的指导性框架而非行政法规，正文 PDF 已在网信办与 TC260 官网公开，具体风险条目以 PDF 原文为准。
配套 AI安全标准密集出台
框架出台前后配套动作密集：9 月 15 日，TC260 推出《人工智能应用安全指引 总则》等 4 项网络安全标准实践指南；9 月 18 日，又就《网络安全标准实践指南——Agent 系统安全指南（征求意见稿）》公开征求意见。从总体框架到 AI应用安全指引再到 Agent 专项，AI治理颗粒度正在沿 AI 技术演进快速细化。
AI监管重点延伸至 Agent
Agent 系统安全指南进入征求意见阶段，是一个明确信号：随着 Agent 具备工具调用与自主执行能力，AI安全关注点正从模型内容安全扩展到 Agent 的权限、边界与系统安全。对企业而言，这意味着面向 Agent 的 AI监管要求可能被纳入标准化实践，提前梳理 Agent 权限模型与 AI审计机制，有助于未来对接相关 AI合规标准。
对合规实践的启示
对建设 AI合规体系的组织，建议以框架 3.0 的 AI安全风险分类为基线梳理内部风险清单，把技术应对措施映射到模型训练、部署与运行各环节，并关注 Agent 系统安全指南的后续定稿。指导性文件虽不具强制力，却往往是后续 AI监管标准的先声，提早对齐可降低合规改造成本。
小结
中国《人工智能安全治理框架3.0》于 2026 年 9 月 14 日出台，并以 Agent 系统安全指南征求意见为配套，是近期 AI治理与安全领域值得重视的制度进展。