NIST AI风险管理框架：已发布文件与关键动作

NIST人工智能风险管理框架（AI RMF）由NIST信息技术实验室（ITL）人工智能项目牵头，与私营和公共部门合作制定，用于管理人工智能给个人、组织和社会带来的风险。NIST网页说明，该框架供自愿使用，目的是提高在设计、开发、使用和评估人工智能产品、服务和系统时纳入可信性考量的能力。

该框架于2023年1月26日发布。NIST称，其制定过程是共识驱动、开放、透明和协作的，包括一份Request for Information、若干草案公开征求意见、多场研讨会以及其他提供意见的机会。

NIST还发布了配套的AI RMF Playbook，以及AI RMF Roadmap、AI RMF Crosswalk和多种Perspectives。来源没有说明这些配套文件是否由资源中心直接提供。

2023年3月30日，NIST启动了可信与负责任AI资源中心（Trustworthy and Responsible AI Resource Center）。NIST说明，该资源中心将促进AI RMF的实施以及与国际对齐。资源中心的Use Case页面可以查看其他组织如何基于和使用AI RMF的案例。来源未提供这些案例的约束力、采用率或行业分布信息；案例积累是否降低实施门槛，属于分析性推断。

2024年7月26日，NIST发布了NIST-AI-600-1，即《人工智能风险管理框架：生成式人工智能配置文件》。NIST说明，该配置文件可以帮助组织识别生成式人工智能带来的独特风险，并提出最符合组织目标和优先事项的生成式人工智能风险管理行动。来源没有列出生成式人工智能风险的具体类别。

2026年4月7日，NIST发布了关于关键基础设施可信AI的AI RMF配置文件概念说明。NIST说明，该配置文件将指导关键基础设施运营商在采用AI能力时考虑特定风险管理实践。来源没有提供该配置文件的具体控制措施、适用子行业或阈值。

AI RMF 1.0正在修订。NIST网页将修订表述为白宫AI行动计划的一部分。来源没有说明修订后的AI RMF是否会成为强制性要求，也没有说明修订时间表。修订是否意味着政策约束力上升，属于分析性判断。

NIST页面还列出了AI RMF的阿拉伯语和日语翻译。来源未说明翻译是否代表国际采用，也未说明资源中心进行国际对齐的具体对象或协议。

资料来源：NIST 人工智能风险管理框架