AI网络安全研究组秋季学术大会发布13篇论文
国际网络安全认证协会会长在江陵特别会议上介绍了ISO/IEC 27090:2026等AI安全控制标准。
据dailysecu.com报道，由国际网络安全认证协会（CSC）与韩国互联网信息学会共同运营的AI网络安全研究组，于10月23日在江原道江陵圣约翰酒店举行的韩国互联网信息学会2026年秋季学术大会上举办特别会议，发表了13篇论文。
会议论文涵盖云环境中的AI安全控制、滥用合法可执行文件的攻击检测、生成式AI隐私、AI智能体权限管理以及数据泄露防护等主题。CSC会长介绍了在ISO/IEC 27017云服务领域扩展AI安全控制的研究，并涉及2026年10月15日颁布的ISO/IEC 27090:2026。他还指出，ISO/IEC 27000:2026为第六次修订版，ISO/IEC 27017:2026为第二次修订版。
多位理事分别发表了研究成果：基于进程行为序列检测LOLBins攻击的AI模型；为生成式AI使用补充ISMS-P隐私影响评估的研究；针对AI智能体环境中过度权限和间接提示注入的五层安全控制模型；以及面向基于N2SF的生成式AI服务的数据移动安全威胁与泄露防护研究。
此外，一名高级研究员发表了利用基于RAG的大语言模型分析Web漏洞诊断误报并辅助诊断人员决策的研究。
快速问答
特别会议在哪里举行？
在江原道江陵圣约翰酒店举行的韩国互联网信息学会2026年秋季学术大会上举行。
会议上发表了多少篇论文？
共发表十三篇论文。
ISO/IEC 27090:2026是什么时候颁布的？
据CSC会长介绍，该标准于2026年10月15日颁布。