# CISA 的法定 AI 用例清单把「关键基础设施网络异常检测」列为已部署,把「安全运营中心(SOC)网络异常检测」列为已停用

网页: https://flyvolo.ai/zh/changes/ev-20260128-cybersecurity-analyst-3
日期: 2026-01-28 · 阶段: 实际部署
这条记录能改变任务判断吗? 能
职业: https://flyvolo.ai/zh/careers/cybersecurity-analyst

## 适用范围

一家机构,而且只涵盖它依《Advancing American AI Act》必须公开的非密、非敏感用例 —— 涉密工作按设计就不在清单里,所以「不在这张表上」不等于「这家机构没有」。这是 CISA 关于自己运营的自述,而 CISA 是自己运营安全运营中心的一方,不是卖工具给别人的一方,所以它记为雇主的部署,不是厂商材料。清单里并排放着两件事,两件都属于这一页:关键基础设施的网络异常检测、以及网络安全数据中个人信息的自动识别,列在「已部署」;而那个字面上叫「安全运营中心(SOC)网络异常检测」的用例,和威胁指标置信度评分一起列在「已停用」。清单只记状态,不记原因:它没有说 SOC 那个用例为什么停、有没有东西接替、这些系统碰到多少分析师、花了多少钱。状态读自 2026 年 1 月 28 日发布的 2025 年度更新。

## 来源

- DHS AI Use Case Inventory — CISA(依《Advancing American AI Act》公布的法定清单) — https://www.dhs.gov/ai/use-case-inventory/cisa (一手来源)

## 这意味着什么

这是一条关于「处理告警队列」的部署记录,也是这一页上第一条观察而不是预测:防守美国联邦网络的那家机构,在生产环境里跑着针对关键基础设施的机器异常检测,而且因为法律要求,它必须把这件事公开。

## 它还不能说明什么

同一份清单把那个字面上以安全运营中心命名的用例列为已停用,所以这不能证明这家机构的 SOC 告警队列被自动化了。清单只记状态 —— 不记什么为什么停、什么接替了它、牵涉多少分析师,涉密工作更是按设计就不在其中。

## 怎么自己核实

打开那份清单,先读状态那一列,再读用例名。值得看的不是已部署的那几条,而是「安全运营中心(SOC)网络异常检测」躺在「已停用」里,而相邻的几个网络安全用例在运行中 —— 然后拿同一个问题问自己团队:哪些检测自动化被打开了,哪些被悄悄关掉了。


更多: https://flyvolo.ai/llms.txt