NVIDIA пропонує рекомендації щодо обміну даними про інциденти безпеки AI SAFE

NVIDIA, що бере участь в Open Secure AI Alliance, запропонувала рекомендації щодо спільного аналізу та обміну інцидентами безпеки AI під назвою "Обмін результатами розслідування AI (SAFE)". Ці рекомендації відображають усвідомлення того, що з огляду на використання AI як в атаках, так і в захисті, важко покладати відповідальність за реагування на інциденти лише на окремі компанії. NVIDIA 4 числа оголосила на своєму офіційному блозі, що Linux Foundation опублікувала проект рекомендацій SAFE. SAFE передбачає конфіденційний збір та аналіз інцидентів безпеки AI та суміжних інцидентів, інформування постраждалих сторін, а також публікацію рекомендацій щодо управління для виявлення повторюваних невдач контролю. У початковій пропозиції брали участь NVIDIA, Cisco, CrowdStrike, Hugging Face, Red Hat та інші, а кількість членів альянсу перевищила 120. У пропозиції рекомендацій враховано випадок інциденту безпеки, опублікований Hugging Face 16 липня. Hugging Face підтвердила несанкціонований доступ під час реагування на вторгнення в деякі виробничі інфраструктури, але не виявила спотворених доказів. NVIDIA визначила безпеку агентів AI як проблему всього стеку, запропонувавши такі елементи, як дослідження NOOA, середовище виконання OpenShell та сканер вразливостей Garak. Реакція на публікацію була неоднозначною, зокрема щодо необхідності спільного захисту та ризиків відкритих моделей. Ця пропозиція зосереджена на системах безпеки для AI-семікондукторів, дата-центрів та хмарної інфраструктури.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.