安全的人工智能文化：人性化的人工智能治理框架

安全的人工智能文化：人性化的人工智能治理框架 负责的人工智能缺失的层面不是技术，而是人类 安全的人工智能文化被提议作为一个人性化的治理框架，旨在实现欧盟人工智能法、ISO/IEC 42001以及NIST人工智能风险管理框架所规定的人类监督要求。该框架针对本文所称的第四层——人工智能治理的人层：董事会、高管和组织条件，这些条件决定了技术人工智能治理控制是否能够按设计运行或仅仅停留在名义上。基于28年在跨国组织内网络安全和人工智能文化方面的从业经验，以及对2025-2026年人工智能治理失败的文献案例，本文认为，人工智能的采纳遵循与二十年前网络安全采纳相同的模式：组织首先建立技术控制，并假设人类治理层将随之而来。网络安全行业的经验表明了这一假设的成本以及纠正该假设的机制。该框架提出了五项操作原则：董事会层面的问责制、以人为主的指挥、心理安全、适度治理和利益相关者公正。每项原则都进行了操作定义，有文献治理失败的证据，并映射到特定的监管义务。本文介绍了HAIRI（人机交互风险指数，专利申请中）作为测量工具，将每项原则从愿望转变为可审计的证据，并概述了一个三层级的认证模型以便于组织部署。该工作文件是安全人工智能文化框架的概念基础。它作为相关书籍的补充材料发布（请参见相关工作）。作者：Yolanda Mula Meneses，安全意识顾问公司首席执行官（SECAWACON）。董事会及C级高管人工智能治理顾问。联系邮箱：yolanda.mula@secawacon.com