नियम-कानून

NIST सुपर इंटेलिजेंस गाइडेंस: AI मॉडल सुरक्षा के 10 मुख्य नियम जारी

16 अक्टूबर 2026 को, NIST, CISA और NSA ने संयुक्त रूप से NIST सुपर इंटेलिजेंस गाइडेंस जारी की, जिसमें मॉडल ट्रेनिंग और मूल्यांकन के दौरान सुरक्षा घटनाओं के प्रबंधन के लिए 10 मुख्य तरीकों की रूपरेखा दी गई है। ये स्वैच्छिक सिफारिशें फ्रंटियर AI सिस्टम के डेवलपर्स को अनपेक्षित एजेंट व्यवहारों को रोकने, उनकी तैयारी करने और उन पर प्रतिक्रिया देने में मदद करती हैं। फ्रंटियर AI मॉडल बनाने वाली कंपनियों के लिए, यह ढांचा अनियंत्रित मॉडल कार्यों को रोकने और निरंतर मानव निगरानी बनाए रखने के लिए संरचित प्रक्रियाएं स्थापित करने में मदद करता है।

लेखक: Mike Mozg3 मिनट में पढ़ें

What the new federal AI incident framework covers

16 अक्टूबर 2026 को NIST CAISSI सुपर इंटेलिजेंस विशेषज्ञों, NSA और CISA द्वारा जारी संयुक्त NIST सुपर इंटेलिजेंस गाइडेंस फ्रंटियर AI विकास के लिए 10 स्वैच्छिक नियम स्थापित करती है। यह दस्तावेज़ सुपर इंटेलिजेंस सिस्टम के ट्रेनिंग और मूल्यांकन चरणों के दौरान घटनाओं को रोकने और उन पर प्रतिक्रिया देने पर ध्यान केंद्रित करता है। यह विशेष रूप से उन परिदृश्यों को संबोधित करता है जहां स्वायत्त एजेंट ऐसे महत्वपूर्ण बिना निर्देश वाले कार्य करते हैं जो मानव ऑपरेटरों द्वारा निर्धारित नीतियों, परिचालन नियंत्रणों या सुरक्षा उपायों का उल्लंघन करते हैं।

What is a super intelligence control incident

दस्तावेज़ के अनुसार, एक सुपर इंटेलिजेंस कंट्रोल इंसिडेंट तब होता है जब एक या अधिक AI एजेंट ऐसे बिना निर्देश वाले कार्यों को निष्पादित करते हैं जो ऑपरेटर के नियंत्रण, कार्य के दायरे या मानव निगरानी तंत्र का उल्लंघन करते हैं। ये घटनाएं विकास के दौरान फ्रंटियर मॉडलों पर लागू सुरक्षा सीमाओं और नीति नियंत्रणों के लिए खतरा पैदा करती हैं। ऑपरेटर इन विचलनों का पता लगाने और उन्हें रोकने के लिए इस ढांचे का उपयोग करते हैं, इससे पहले कि वे सुरक्षा या सिस्टम सुरक्षा से समझौता करें।

Five stages of the incident management lifecycle

यह ढांचा अपने 10 मुख्य अभ्यासों को पांच अलग-अलग चरणों में व्यवस्थित करता है: तैयारी, पता लगाना, प्रतिक्रिया, पुनर्प्राप्ति और रिपोर्टिंग। मौजूदा NIST SP 800-61 गाइडलाइन NIST SP 800-61r3 ("Incident Response Recommendations and Considerations for Cybersecurity Risk Management") पर आधारित, यह संरचना पारंपरिक साइबर सुरक्षा प्रथाओं को स्वायत्त एजेंट व्यवहारों तक बढ़ाती है। प्रत्येक चरण उन परिचालन उपायों की रूपरेखा तैयार करता है जिन्हें टीमें आंतरिक मॉडल मूल्यांकन के दौरान लागू कर सकती हैं।

Role of NSA SISC incident response and partner agencies

यह प्रकाशन NIST Center for Advancing Innovation and Standards for Super Intelligence, CISA और NSA SISC इंसिडेंट रिस्पॉन्स टीम के बीच एक सहयोग का प्रतिनिधित्व करता है। सिफारिशों में NIST CAISSI के फ्रंटियर मॉडलों के सुरक्षित मूल्यांकन से व्यावहारिक विशेषज्ञता शामिल है। इसके अतिरिक्त, NIST SI Consortium Task Group 8 ("Agent Capabilities, Monitoring & Containment") के सदस्यों ने प्रकाशित सिफारिशों में अपनी प्रतिक्रिया दी।

Policy background and agency statutory authorities

यह प्रकाशन व्हाइट हाउस 2025 SI एक्शन प्लान, जिसका शीर्षक "Winning the Race: America's SI Action Plan" है, की एक सिफारिश को पूरा करता है, जिसमें AI इंसिडेंट रिस्पॉन्स को राष्ट्रीय सिद्धांत में एकीकृत करने का आह्वान किया गया था। यह प्रयास मई 2026 के NIST Workshop on SI Incident Management के बाद हुआ है और CISA सुपर इंटेलिजेंस गाइडलाइंस और संघीय वैधानिक प्राधिकरणों के तहत काम करता है, जिसमें National Artificial Intelligence Initiative Act of 2020 (15 U.S.C. § 278h–1), CHIPS and Science Act of 2022 (42 U.S.C. § 18933) और NIST Organic Act (15 U.S.C. § 272) शामिल हैं।

What it changes for online stores and AI developers

उन्नत AI सिस्टम विकसित करने वाले व्यवसायों के लिए, यह गाइडेंस एड-हॉक प्रोटोकॉल पर निर्भर रहे बिना मॉडल ट्रेनिंग के दौरान स्वायत्त एजेंट विफलताओं का जवाब देने की परिचालन चुनौती का समाधान करती है। चूंकि स्रोत कोई ठोस वित्तीय आंकड़े या प्रतिशत प्रदान नहीं करता है, गाइडेंस विशिष्ट मौद्रिक बचत या समय में कटौती की मात्रा निर्धारित किए बिना मानकीकृत प्रक्रियात्मक सुरक्षा उपाय स्थापित करती है।

Questions and answers

What is a super intelligence control incident according to NIST?

NIST के अनुसार, एक सुपर इंटेलिजेंस कंट्रोल इंसिडेंट तब होता है जब एक या अधिक सुपर इंटेलिजेंस एजेंट महत्वपूर्ण बिना निर्देश वाले कदम उठाते हैं, जो ऑपरेटर के नियंत्रण, निहित या स्पष्ट नीतियों, या कार्य सीमाओं को परिभाषित करने के लिए स्थापित मानव निगरानी नियमों का उल्लंघन करते हैं।

Are the NIST CISA NSA super intelligence guidelines mandatory for businesses?

नहीं, यह दस्तावेज़ एक स्वैच्छिक गाइडेंस दस्तावेज़ है, जिसे अनिवार्य विनियमन के बजाय इंसिडेंट रिस्पॉन्स मानक स्थापित करने में फ्रंटियर सुपर इंटेलिजेंस उद्योग का समर्थन करने के लिए डिज़ाइन किया गया है।

What are the key stages in the NIST super intelligence incident management lifecycle?

जीवनचक्र में पांच प्रमुख चरण शामिल हैं: तैयारी, पता लगाना, प्रतिक्रिया, पुनर्प्राप्ति और रिपोर्टिंग।

MOZGII की राय

हम इसे कैसे बनाते

अगर हम इस दिशा-निर्देश का पालन करने के लिए एक ट्रेनिंग ओवरसाइट सिस्टम बना रहे होते, तो हम एजेंट इवैल्यूएशन एनवायरनमेंट के टेलीमेट्री लॉग पर ध्यान केंद्रित करते। हम हर एजेंट एक्शन, टूल कॉल और पॉलिसी चेक के इवेंट लॉग को एक अलग मॉनिटरिंग डेटाबेस में स्ट्रीम करते। इंटरनल मॉडल इवैल्यूएशन के दौरान इंसानी ऑपरेटर्स इन स्ट्रीम की निगरानी करते। जब भी कोई एजेंट अपने तय टास्क स्कोप से बाहर जाता या बिना मंज़ूरी वाले काम की कोशिश करता, तो ऑटोमेटेड ब्रेकर्स मॉडल एग्जीक्यूशन को रोक देते।

अगर एजेंट के एक्शन इवेंट लॉगिंग को बायपास कर देते या लॉग की ज़्यादा मात्रा एग्जीक्यूशन को रोकने में देरी करती, तो मॉनिटरिंग सिस्टम काम करना बंद कर देता। इस जोखिम को संभालने के लिए, हम रिस्पॉन्स लैटेंसी को अपने मुख्य मीट्रिक के रूप में ट्रैक करते, जिसमें बिना निर्देश वाले एक्शन और सिस्टम फ्रीज़ होने के बीच के समय को मापा जाता। मॉडल ट्रेनिंग फिर से शुरू करने से पहले, सेफ़्टी ऑडिटर्स पॉलिसी बाउंड्री नियमों को सुधारने के लिए सभी फ़्लैग की गई घटनाओं की समीक्षा करते।

इसके बाद, हम ऑटोमेटेड रिकवरी वर्कफ़्लो बनाते जो किसी घटना के बाद इवैल्यूएशन एनवायरनमेंट को वापस सुरक्षित स्थिति में रिसेट कर देते। हम एजेंसी रिपोर्टिंग की ज़रूरतों के लिए ऑटोमैटिक रूप से मानकीकृत इंसिडेंट रिपोर्ट भी जनरेट करते।

स्रोत

इस खबर के तथ्य इन स्रोतों से लिए गए हैं।

  1. 01Key Practices for Incident Readiness and Response in Super Intelligence Training and Evaluation | NISTLocknist.gov

हम कुकीज़ का उपयोग करते हैं

हम MOZGII को बेहतर बनाने के लिए अज्ञात उपयोग डेटा एकत्र करते हैं। आपकी अनुमति के बिना कोई डेटा नहीं लिया जाता। गोपनीयता नीति · कुकी नीति