美國 NIST 的 AI Risk Management Framework（AI RMF）提供自願性風險治理方法，生成式 AI Profile（NIST AI 600-1）進一步列出生成式 AI 的風險與管理行動。NIST 官網於 2026 年更新指出，AI RMF 1.0 正在修訂，並於 2026 年 4 月發布關鍵基礎設施可信任 AI profile 概念文件。此框架適合當作企業與機構的風險管理工具，但自願框架本身並不取代法律、工會協商或民主監督。
思與行
- 對照 NIST 的 GOVERN、MAP、MEASURE、MANAGE 四項功能，為組織設計責任分工與證據紀錄。
- 追蹤 2026 年修訂過程與公開意見，避免把過時版本當作現行建議。
參考
- 官方框架：AI Risk Management Framework，NIST。
- 生成式 AI profile：NIST AI 600-1，2024，2026-04 更新網頁。
- 延伸研究：法律原則必須轉化為可追責的部署義務、安全評估必須同時測量行為與內部機制。