NIST发布AI数据中心安全分析草案SP 800-239公开征求意见

NIST 7月27日发布特别出版物SP 800-239初稿《AI数据中心安全分析：以高性能计算（HPC）驱动的方法》，并公开征求意见，截止日期为9月25日。文件借鉴高性能计算领域已有的威胁分析与安全叠加原则，针对专用AI基础设施开展系统的威胁与安全差距分析，覆盖模型训练、推理与应用等环节。草案从架构、硬件、软件栈、工作流与存储系统等维度，将AI数据中心与传统高性能计算系统进行比较，指出关键安全威胁并提出可能的解决方向。文件同时依据NIST信息技术实验室专利政策征集相关专利声明。该草案是NIST围绕AI数据中心安全推进标准化工作的组成部分，正式版将在公开意见基础上形成。

AI数据中心的安全缺口会影响模型可靠性、数据保护和供应链稳定。公开草案引入高性能计算领域的威胁分析方法，有助于形成可参照的技术框架，为运营商、云厂商和监管机构提供共同语言。

AI数据中心和云基础设施运营商、硬件与安全供应商，以及依赖大规模训练和推理的企业最直接相关。标准后续若正式形成，可能影响采购要求、合规评估和安全投入。