当 NIST 不再替你免费打工，安全团队才会想起自己没有大脑
最近一条看起来很技术、其实很商业的消息，被很多人轻轻滑过去了：NIST 宣布从 2026 年 4 月 15 日起，不再试图为所有 CVE 都做完整 enrichment。以后它优先处理三类：进入 CISA KEV 的、联邦政府使用的软件、以...
标签索引
nist
这个标签下有 4 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
NIST宣布不再丰富大多数CVE数据：AI引发的漏洞激增已超出人工处理极限
美国国家标准与技术研究院（NIST）宣布，由于预算削减及AI驱动的漏洞数量激增，将停止为大多数CVE（通用漏洞披露）提供详细元数据。新政策规定，NIST仅会对关键软件、联邦机构使用软件及CISA KEV目录中的漏洞进行深度分析。此外，NIS...
美国NIST就AI智能体安全风险征求意见，拟制定全新评估标准
美国国家标准与技术研究院（NIST）发布通知，正式就人工智能智能体（AI Agent）的安全考量与风险防范向公众征求意见。随着AI从聊天机器人向具备自主决策能力的智能体演进，其潜在的网络安全风险日益突出。NIST计划通过收集各方反馈，识别关...
NIST原子钟故障，全球互联网时间同步中断
2025年12月6日21:13 UTC左右，美国国家标准与技术研究院（NIST）Gaithersburg校园的原子时间源发生故障，导致时间跳变约-10毫秒。受影响的服务器包括time-a-g.nist.gov至time-f-g.nist.g...