AI Defense Matrix：為AI系統建構安全防禦框架
概述
AI Defense Matrix是由CDM（Cyber Defense Matrix）發明人Sounil Yu與資安專家Lenny Zeltser聯合發布的安全框架，專注於「Security for AI」（為AI系統建立安全防護），2026年5月中旬發布。
框架結構（6×8矩陣）
橫軸：NIST CSF 2.0 六大功能類別
治理（Govern）→ 識別（Identify）→ 保護（Protect）→ 偵測（Detect）→ 回應（Respond）→ 復原（Recover）
縱軸：8種AI專屬資產類別
- AI工作負載平臺（AI-Workload Platforms）
- AI協調工具（AI Orchestration Tools）
- AI生成程式碼（AI-Generated Code）
- AI閘道器與路由器（AI Gateways and Routers）
- AI模型（AI Model）
- 訓練資料（Training Data）
- 執行時期的AI資料（Runtime AI Data）
- AI代理身分（AI Agent Identities）
使用方式
資安團隊應逐一檢視矩陣中每個單元格（Cell），評估現有流程與技術是否涵蓋該資產在特定功能維度下的需求，以識別防禦缺口並確立權責歸屬。
與CDM的關係
AI Defense Matrix是網路防禦矩陣（CDM）在「Security for AI」領域的配套框架。CDM處理整體網路防禦，AI Defense Matrix專注於AI系統本身的安全。
相關頁面
- sounil-yu — 框架發明人之一