CISA 联合多国伙伴发布智能体 AI 服务安全采用指南
CISA 与澳大利亚信号局旗下澳大利亚网络安全中心及美澳等国际伙伴于 5 月 1 日联合发布指南，阐述智能体 AI 系统带来的安全挑战与风险，并给出设计、部署和运行环节的安全步骤，旨在帮助组织将 AI 风险管理与现有网络安全框架对齐，随智能体采用增长强化监督。
#Agent安全
开源安全推荐指数6262
AICSO.AI汇总精选推荐指数7070 美国众议院监督委员会主席致函特拉华州，质疑AI智能体运营公司提案的责任豁免
美国众议院监督与政府改革委员会主席 James Comer 致函特拉华州州长 Matt Meyer，称该州拟设立的人工智能公司（AIC）提案可能被用于保护 AI 公司及投资者逃避对 AI 有害行为的责任，委员会已索取提案制定过程及潜在 AI 安全风险相关文件，并暗示可能提出联邦立法限制各州 AI 监管动议。
推荐理由：原文点出特拉华州AIC草案允许AI智能体运营公司且出资成员免责，读者可据此理解美国州级AI责任划分与联邦监管博弈的走向。
安全内参推荐指数6565 从Meta PrivacyLib看智能体个人信息保护的运行机制
文章以Meta公开介绍的PrivacyLib为切入点，分析智能体场景下个人信息处理边界如何持续有效。PrivacyLib把隐私规则嵌入后端数据访问客户端库，配合AgentLib将工具调用与会话关联，结合Policy Zones和Agent Observability分别执行用途与流向限制、记录访问轨迹；在强制执行模式下，调用上下文或数据标注任一不满足即阻断写入。
AICSO.AI汇总精选推荐指数7777 日本数字厅为约18万名政府职员提供AI智能体环境并公布安全标准源内基准
日本数字厅于10月20日宣布在政府生成AI环境「ガバメントAI 源内」中开始提供两类AI智能体环境，面向约18万名政府职员：「エージェントチャット」（相当于Claude Cowork）同日向各府省厅逐步导入，「源内工房」（基于SageMaker Studio与Claude Code）计划在令和8年12月前后完成导入。
推荐理由：原文详细拆解了源内基准对AI智能体的权限边界与通信限制设计，可为部署智能体的组织提供可直接参考的治理框架。
CSO精读推荐指数5555 英国 FCA 官员提议强制披露重大 AI 失效与未遂事件
英国金融行为监管局（FCA）首席数据官 Jessica Rusu 在 Bloomberg UK Policy Series 演讲中提出，现有重大事件报告规则应扩展到重大 AI 失效与未遂事件，并称针对 Agentic AI 的未遂事件报告正成为国家安全与监管优先事项。