CSA更新AI控制矩陣1.1版 協助企業落實AI治理

隨著企業加速導入生成式 AI 與 AI 代理，提示注入、模型污染及敏感資料外洩等風險，也讓既有雲端資安框架面臨新挑戰。雲端安全聯盟（CSA）的 AI 控制矩陣（AICM）涵蓋 AI 全生命週期，協助組織把治理原則轉化為可稽核的安全措施。

CSA 最新公布 AICM 1.1 版，將控制目標擴增至 247 項，橫跨 18 個治理與安全領域，並搭配評估問卷，供企業盤點控制落差。更新聚焦生成式 AI 與 AI 代理的導入情境，讓企業可從設計、部署到營運階段，系統化因應提示注入、模型污染與資料外洩。