澳洲規畫新版 Essentials 資安指引擬納入代理型 AI 專屬規範

澳洲通訊局（ASD）的 Essential Eight 是企業降低常見網路攻擊風險的八項基礎措施，涵蓋漏洞修補、應用程式管控、多因素驗證及備份等。隨著代理型 AI 可自主呼叫工具與存取系統，傳統以人類帳號及固定控制措施為主的框架面臨調整壓力。

截至2026年7月20日，ASD 正規畫以新版 Essentials 系列取代現行 Essential Eight，並改採安全成果導向，讓組織依風險選擇控制措施。新版亦研擬納入代理型 AI 專屬指引，處理非人類實體存取、權限控管與提示注入等威脅；目前尚未公布上路日期及預算金額。