澳洲情報與資安機構澳洲通訊局（ASD）推出新版資安指引ASD Essentials，逐步取代沿用近10年的Essential Eight框架。新版框架不再以單一成熟度等級呈現組織整體資安狀態，而是改為分別評估不同安全領域的防護成效。
ASD Essentials由多份指引組成，除了針對企業IT、營運技術（OT）及雲端環境分別提供資安防護專章，也提供從Essential Eight轉換至新版框架的指引，以及實施規畫與評估流程等配套文件。組織可依自身技術環境選擇適用指引，再根據風險決定優先改善的安全領域，規畫並實施防護措施，持續評估成效。ASD也另外提供董事會及高階主管的資安治理指引，以及導入AI時的安全考量，未來可能針對其他技術環境推出新指引。
針對AI安全，ASD指出，新版框架同樣適用於使用、開發或部署AI的組織。組織應將自行開發或使用的AI模型、模型訓練與運作所需資料、提供AI服務的基礎架構，以及API、連接器等系統介面納入資產盤點，並管理AI代理及相關服務使用的帳號、非人類身分與存取權限。企業也須防範攻擊者透過電子郵件、文件或網頁內容，對AI代理進行間接提示詞注入。此外，組織還應注意從公開來源取得的AI模型可能遭到竄改，以及敏感資料被傳送至未經核准的AI服務的風險。ASD也強調，提示詞注入無法完全防範，因此組織應限制AI代理及其整合工具能存取的資料與系統權限，降低攻擊者透過惡意指令操縱AI代理，利用其既有權限存取或處理企業資料的風險。
在資安治理方面，ASD Essentials要求組織明確界定董事會及高階主管的資安責任，包括設定及定期檢視組織可承受的資安風險程度、確保有足夠的資安預算與人力，並持續監督防護措施是否有效。新版也要求分別呈現不同安全領域的評估結果，讓管理階層掌握防護成效、重大安全缺口、改善進度及已接受的風險，據此決定後續改善與資源投入的優先順序。
根據澳洲科技媒體iTnews報導，ASD正與政府政策機關討論從Essential Eight轉換至新版框架的相關法規調整時程，這項工作可能持續1至2年。過渡期間，ASD仍會維護Essential Eight。組織過去依據舊框架部署的防護措施仍可沿用，但須重新確認是否符合新版要求。
