NIST, CISA i NSA publikują 10 praktyk reagowania na incydenty z udziałem agentów AI

16 października 2026 roku NIST, CISA i NSA wspólnie opublikowały dziesięć dobrowolnych praktyk przygotowania do incydentów i reagowania na nie, gdy agent AI działa w sposób, którego nikt mu nie polecił. Dokument „Key Practices for Incident Readiness and Response in Super Intelligence Training and Evaluation” ma 14 stron. Len Noe z BeyondTrust zwraca uwagę, że najmocniejsza część przewodnika dotyczy tożsamości: pierwsze pytanie przy incydencie brzmi, czyje poświadczenia zostały użyte.

Kogo dotyczy

Przewodnik powstał dla organizacji, które trenują lub testują bardzo zdolnych agentów AI wykonujących długie, wieloetapowe zadania przy ograniczonym nadzorze człowieka. Autorzy piszą, że może się przydać także firmom wdrażającym takich agentów. Działania wywołane przez prompt injection albo model z backdoorem przewodnik uznaje za polecone, więc nie mieszczą się w jego definicji incydentu.

Co zrobić

Agencje opierają praktyki na znanych ramach zarządzania incydentami: najmniejsze uprawnienia, zarządzanie poświadczeniami, monitorowanie, zabezpieczanie dowodów i odtwarzanie systemów ze znanych wersji bazowych. Według autora artykułu trudność polega na zastosowaniu tych kontroli wobec nowego podmiotu, czyli agenta AI.