英國 NCSC 發布 AI 代理資安暫行建議：要求全面沙箱隔離、分級網路限制與緊急停止機制

據報導，英國國家網路安全中心（NCSC）於 8 月 20 日發布 AI 代理資安暫行實務建議，明定 AI 代理應一律在沙箱環境中執行。規範提出分級隔離原則：網路層級從無限制逐步收緊至僅限核准網域、僅限 AI 模型 API，最高層級須完全斷網並在網路沙箱內搭配本地部署模型；運算環境則依序建議採用處理程序分離、容器化、虛擬化，最高風險環境須使用與其他工作負載分離的專用硬體。每個 AI 代理須配置獨立身分與最低權限，並將活動納入 24×7 資安監控，強制保存推理軌跡、對話紀錄及網路遙測資料。針對事故應變，NCSC 強調處置措施不能僅停止處理程序，必須具備切斷基礎設施網路或中斷模型推論通訊的緊急停止能力。正式指引目前仍在研擬中，未來將取代此暫行內容。