Popisuje soubor schopností a použití, nikoli úroveň záruky, autonomního obránce ani náhradu za bezpečnostní inženýrství a lidskou odpovědnost.
AI může pomoci obráncům zpracovávat velké či složité datové sady, ale tatáž technologie může asistovat útočníkům nebo zavádět nové zranitelné komponenty. Dokument NIST Initial Preliminary Draft Cyber AI Profile odděluje zabezpečování komponent systémů AI, provádění kybernetické obrany podporované AI a maření kybernetických útoků podporovaných AI; k srpnu 2026 nejde o finální vodítko.
Klíčové body
Definujte rozhodnutíSpecifikujte uživatele, úkol, vstupy, povolené výstupy, potřeby jistoty, dobu reakce a zda AI radí, navrhuje, nebo je autorizována jednat.
Hodnoťte v kontextuTestujte reprezentativní a adversariální případy, vzácné, ale nákladné selhání, drift dat, vyhýbání se, zkreslení, latenci, původ a porovnání s jednoduššími pravidly či expertními baseliny.
Omezujte operaceAplikujte princip nejmenších oprávnění, lidské schválení u zásadních akcí, chráněné logy, validaci výstupů, záložní postupy, monitorování a rychlé vypnutí či rollback.
Důležité omezeníVýstup AI je pravděpodobnostní a může být chybný, manipulovaný, zastaralý nebo nepodložený. Vysoká redukce výstrah či přesnost na benchmarku nezakládá, že útoky budou nalezeny, kořenové příčiny jsou správné či automatizované akce jsou bezpečné.