NIST AI RMF
美国国家标准与技术研究院（NIST）发布的人工智能风险管理框架，提供结构化方法用于识别、评估和应对AI系统风险，是美国AI治理的重要参考文件
核心事实
时间轴 (近 90 天)
目前AI安全评估缺乏全球统一的强制性标准，但已出现NIST AI风险管理框架、欧盟《人工智能法案》合规评估要求、ISO/IEC 42001等框架性文件。
亚马逊与AVERI的合作尚未披露是否参照了特定标准（如NIST AI RMF或ISO/IEC 42001）。
这些框架多强调风险管理流程和文档化，但具体测试方法和通过标准仍由各组织自行定义。
Stonepath IT 的每一项发现都同时标注 MITRE ATLAS 技术编号、OWASP LLM Top 10 风险分类和 NIST AI RMF 治理控制项。
NIST AI RMF本身不具强制法律效力，但已被许多企业和监管机构作为对齐基准。
agent-ops-check 的检查项与 10 个框架的 112 个条目建立映射，包括 OWASP Top 10 for LLM Applications 2025、OWASP Agentic 2026、NIST AI RMF、ISO/IEC 42001、MITRE ATLAS、CSA AICM 和欧盟 AI 法案。
MITRE开发了ATLAS框架，将AI系统面临的攻击技术系统化分类为侦察、资源开发、初始访问、执行、持久化等阶段，类似于ATT&CK矩阵
全部知识事实 (8)
NIST发布了AI风险管理框架（AI RMF）
90%已验证MITRE开发了ATLAS框架，将AI系统面临的攻击技术系统化分类为侦察、资源开发、初始访问、执行、持久化等阶段，类似于ATT&CK矩阵
65%待验证亚马逊与AVERI的合作尚未披露是否参照了特定标准（如NIST AI RMF或ISO/IEC 42001）。
50%待验证目前AI安全评估缺乏全球统一的强制性标准，但已出现NIST AI风险管理框架、欧盟《人工智能法案》合规评估要求、ISO/IEC 42001等框架性文件。
50%待验证这些框架多强调风险管理流程和文档化，但具体测试方法和通过标准仍由各组织自行定义。
50%待验证Stonepath IT 的每一项发现都同时标注 MITRE ATLAS 技术编号、OWASP LLM Top 10 风险分类和 NIST AI RMF 治理控制项。
50%待验证NIST AI RMF本身不具强制法律效力，但已被许多企业和监管机构作为对齐基准。
50%待验证agent-ops-check 的检查项与 10 个框架的 112 个条目建立映射，包括 OWASP Top 10 for LLM Applications 2025、OWASP Agentic 2026、NIST AI RMF、ISO/IEC 42001、MITRE ATLAS、CSA AICM 和欧盟 AI 法案。
50%