11月3日，2026年世界互联网大会乌镇峰会开幕式在浙江乌镇举行。国务院总理李强在主旨演讲中指出，互联网发展正在经历智能化变革和系统性跃迁，人工智能等技术加速融合，对经济社会发展产生更加广泛而深刻的影响。他强调，要坚持以人为本，让机器成为人类的可信工具，并坚持可信可控，筑牢数字安全屏障，更好统筹发展和安全。

开幕式现场

云安全联盟（CSA）大中华区秘书长许木娣作为世界互联网大会国际组织创始会员代表，受邀出席大会开幕式及WIC人工智能专委会2026全体会议暨第三次主任委员会议。许木娣向与会专家介绍，围绕AI技术演进和产业实际需求，CSA持续推进标准框架、组织能力评估、专业人才认证及产业实践，逐步构建覆盖“标准—评估—人才—应用”的AI安全赋能体系，推动AI安全从理念走向标准、从标准走向能力、从能力走向产业实践。

针对AI产业安全治理的核心痛点与刚性需求，CSA构建了STAR for AI与AISMM人工智能安全能力成熟度认证双核心平行评估体系，分别回答AI服务“是否合规可信”与企业AI安全项目“能力是否可控”两个关键问题。

STAR for AI是CSA于2025年10月发布的全球首个面向人工智能的AI服务保证项目，以AICM人工智能控制矩阵为共同控制框架，以STAR注册库为公开记录，帮助企业记录并展示AI系统如何回应安全与治理期望。

项目提供分级保证路径：Level 1通过AI-CAIQ自评估形成公开披露，无需第三方审计；Level 2则通过ISO/IEC 27001、ISO/IEC 42001或SOC 2路线叠加AICM的评估测试，形成第三方可信的 STAR for AI 认证。 该体系可服务于首次发布AI自评估的组织，也可用于也可用于将上述既有认证路线的工作扩展到AI范围，为采购方、评估方和监管者提供可公开核验的AI保证信息。

AISMM则聚焦企业AI安全能力建设水平，覆盖基础安全、架构管控、流程治理三大核心域、十二个能力维度，贯通AI资产登记、模型研发、数据训练、场景部署、动态风控、应急处置全生命周期，通过分级量化评测判定成熟度等级、定位能力短板。

AISMM采用五级成熟度方法，并以控制目标作为KPI，帮助企业安全负责人快速自评、按风险设定目标、形成路线图，把“AI安全该投到哪里”转化为可向董事会和审计解释的决策。其控制目标与AICM对齐，并与NIST AI RMF、ISO/IEC 42001、OWASP等框架交叉参考，既可用于组织AI安全活动，也可作为进入AICM控制目录的成熟度路线图。

简言之，STAR for AI管合规可信，面向AI服务与控制保证；AISMM管能力可控，面向企业AI安全项目成熟度，两者共同推动AI安全从原则要求走向可评估、可验证的实践

标准与框架的有效落地，离不开专业人才的支撑。人工智能与网络安全的深度融合，正在改变传统安全工作的知识结构和实践方式。产业既需要理解AI自身风险、具备AI治理能力的专业人员，也需要能够运用AI提升网络安全工作效率，以及掌握AI原生基础设施安全要求的复合型人才。

围绕这一趋势，CSA持续完善AI方向专业认证与人才培养体系，通过CAISP（人工智能安全认证专家）、CAIDCP（AI安全驱动专家认证）和CAINIP（AI原生基础设施安全专家认证）三项专业认证，从不同维度回应AI时代的人才能力需求。

CAISP聚焦保护AI，解决模型、数据与应用自身的安全与治理问题；CAIDCP聚焦用AI做安全，培养以AI增强威胁检测、响应与安全运营的复合能力；即将于2026年第四季度上线的CAINIP，把能力建设延伸到AI原生基础设施的风险识别、安全建设与工程实践。三者分别回答“AI自身安不安全”“如何用AI守护安全”“AI原生的底座怎么建才安全”三个递进问题，形成从防护对象、防护手段到基础设施底座的完整能力阶梯。

从STAR for AI认证，到AISMM的企业安全项目成熟度路线图，再到CAISP、CAIDCP、CAINIP构成的人才能力阶梯，CSA正在把AI安全治理中的标准、评估、人才与应用连接起来。对企业而言，这套体系既提供了可披露、可比较、可采信的AI服务保证路径，也提供了可自评、可设目标、可建路线图的AI安全能力建设方法；对采购方和评估方而言，则可提升AI第三方风险管理和供应链可见性。

在“可信可控”成为AI治理关键命题的背景下，CSA的实践表明，AI安全不能停留在原则倡议，而需要转化为可评估的标准、可分级的能力、可落地的人才和可复用的产业实践。从可信可控到产业赋能，一套覆盖标准、评估、人才与应用的AI安全体系正在形成。