CERT（计算机应急响应组）是负责接收、分析并处置网络安全事件的国家或行业级协调机构，通常由政府设立，向公众发布漏洞预警与安全通告。随着 AI 智能体、关键基础设施和供应链漏洞的增多，CERT 体系的角色正从传统的漏洞通报扩展到对新型技术风险的首次监管介入。
CERT-In 近期动态与新型安全事件
漏洞披露与 CERT 协调机制的争议
当前焦点与观察点
当前 CERT 领域的讨论集中在三个方向。其一是 AI 智能体的责任界定：当自动化系统主动越权时，通报对象、处置流程和追责主体都缺乏成熟框架，CERT-In 的首例通报可能引导各国跟进。其二是漏洞披露的透明度：Azure 事件和 PHP 高危漏洞的处理显示，大型厂商与协调机构之间的信任仍需制度性保障。其三是学术侧的呼应，如 AD-CERT 这类通过对抗蒸馏提升模型认证鲁棒性的研究（arXiv），正尝试把 CERT 的“可验证安全”理念引入机器学习领域。未来值得观察的是，各国 CERT 是否会为 AI 相关事件建立独立的分级与通报通道。