NIST、AI時代における国家脆弱性データベースの近代化について意見を募集
AI生成。本ページは人工知能(AI)が自動で生成・翻訳し、プログラムで出典と照合したものです。人による編集・確認は行っていません。法的助言ではありません。
概要
2026年8月12日、米国立標準技術研究所は、人工知能の影響がますます強まるサイバーセキュリティ環境における国家脆弱性データベースの近代化について、関係者に情報提供を求める通知を公表した。通知は、脆弱性管理プロセス、情報の周知、リスク評価と優先順位付け、修正対応、脆弱性データと標準、開発プロセス、データベースのビジョンという7分野について質問している。質問は、どの作業がAIによる自動化に適しているか、どの作業に人間による確認が必要か、AIが生成した誤った修正対応に対してどのような保護措置が必要かに及ぶ。意見は2026年10月13日までにFederal e-Rulemaking Portalを通じて提出する必要がある。
なぜ重要か
寄せられた回答は、同データベースの今後の戦略的計画、技術アーキテクチャの決定、標準およびベストプラクティスの策定、データガバナンスの手法に反映されることが意図されている。同データベースに依存するセキュリティツールのベンダー、開発者、組織、研究者は、意見募集締切までに、AIを活用した脆弱性管理について意見を提出できる。
- 関係主体
- 米国立標準技術研究所; 米商務省; Information Technology Laboratory
- 連邦官報文書番号
- 2026-16371
- 引用番号
- 91 FR 52042
- ドケット番号
- 260805-0401
- ドケット番号
- NIST-2026-0100
- 一次情報源
- Federal Register (US) (federalregister.gov)
出典取得日: . 出典は原語のものが多く、リンク先は原文です。 - トピック
- AI ガバナンス全般 · 政府による AI 利用