7月9日，网络安全认证机构CREST发布《AI安全宪章》，已有逾70家网络安全企业签署，承诺在AI系统开发、部署与监控中遵循透明、可验证的安全原则，重点覆盖漏洞披露、偏见审计与对抗攻击防护。这是48小时内行业层面最新动作，标志着AI安全治理从政府主导转向企业集体自愿框架。
这一事件发生在全球AI监管碎片化加剧的背景下。美国多州已通过AI法案，欧盟AI Act进入执法阶段，而中国则强化对前沿模型的出口与访问限制。相比之下，CREST宪章强调“自下而上”的行业标准，试图在正式法规落地前建立信任机制。签署企业多为传统网络安全服务商，它们希望通过统一准则，既降低自身合规风险，也为客户提供可采购的“负责任AI”标签。
与此前政府或学术推动的治理不同，此次行动更具商业动机。过去数月，AI代理与基础模型部署规模扩大，安全事件频发（包括自主漏洞利用案例），企业面临声誉与诉讼双重压力。70余家企业联合表态，规模已超此前类似倡议，显示行业对“监管真空”成本的担忧已达临界点。
然而，悬念在于效力：自愿框架能否真正约束头部实验室，还是仅成为营销工具？未来6-12个月，若更多模型提供商加入，或与CREST认证绑定采购，可能形成事实标准；反之，若缺乏第三方审计与处罚机制，则可能重蹈早期隐私框架的空洞结局。监管机构与投资者均将密切观察其后续落地。
信源：https://www.infosecurity-magazine.com/news/crest-ai-security-charter-cyber/
https://hammerspace.com/event/raise-summit-2026/（同期巴黎AI峰会讨论数据控制平面）