#1735·ScoutSuite

为 Bedrock 和 SageMaker 添加 AI/ML 管理规则(欧盟 AI 法案 / NIST AI RMF 缺陷)

作者: SafiullahNiazi5创建于 2026年7月13日更新于 2026年7月17日
标签enhancement

**您的功能请求是否与问题有关?请描述。** 采用 Amazon Bedrock 和 SageMaker 的团队正在超越其 AI 管理文档 - 没有自动方式来捕获后期表现为遵从性发现的配置差距,例如欧盟 AI 法案、NIST AI RMF 或 ISO/IEC 42001 等框架。企业 GRC 平台涵盖了此内容,但它们的价格远远超出了小型团队运行少量 Bedrock/SageMaker 资源的能力。ScoutSuite 已经很好地为一般云安全 (CIS 基准) 实现了此模式,但尚未提供与 AI/ML 服务管理相匹配的覆盖范围。

内容来源: nccgroup/ScoutSuite