CIS更新安全設計指引 納入AI程式碼與AI代理安全要求

非營利資安組織 Center for Internet Security（CIS）與 SAFECode 共同制定軟體安全評估指引，主張以版本控制、測試及審查等日常開發活動留下的佐證資料，檢視安全措施是否真正落實。這套方法有助企業將資安要求納入開發流程，而非只在產品交付前進行一次性檢查。

兩機構近日發布《安全設計：軟體安全實務評估指引》1.1版，擴充 AI 程式碼及 AI 代理安全要求。AI 產生的程式碼仍須接受傳統安全工具檢測與人工審查；對輸出具有機率性的 AI 代理，關鍵應用則應加入人員複核或確定性邏輯，以限制並驗證其行為。