Az NSA új útmutatót ad ki az AI-rendszerek biztonságossá tételéhez

Az NSA új útmutatót ad ki az AI-rendszerek biztonságossá tételéhez

Todd Faulk


Todd Faulk

Kiadja: April 17, 2024

Az Egyesült Államok Nemzetbiztonsági Ügynöksége (NSA) április 15-én kiadott egy kiberbiztonsági információs (CSI) lapot, amelynek célja, hogy segítse a magán védelmi és biztonsági vállalatokat a más szervezetek által kifejlesztett mesterséges intelligenciarendszerek biztonságos megvalósításában. Az NSA, az amerikai hírszerző ügynökség, amely elsősorban a külföldi kommunikáció felügyeletéért felelős, az újonnan alakult Mesterséges Intelligencia Biztonsági Központján (AISC) keresztül adta ki az útmutatást.

„A mesterséges intelligencia példátlan lehetőséget kínál, de rosszindulatú tevékenységekre is lehetőséget kínál. Az NSA egyedülálló helyzetben van ahhoz, hogy kiberbiztonsági útmutatást, mesterséges intelligencia szakértelmet és fejlett fenyegetéselemzést nyújtson” – mondta Dave Luber, az NSA kiberbiztonsági igazgatója az AISC sajtóközleményében.

Bár az új AI-útmutatót nemzetbiztonsági célokat szem előtt tartva dolgozták ki, alapelveit szinte minden olyan állami vagy magánszervezet átveheti, amely mesterségesintelligencia-rendszereket kíván megvalósítani működésében.

Az új útmutató két korábbi mesterségesintelligencia-jelentésére épül, amelyek az AI-rendszerek biztonságos fejlesztésére, valamint biztonságos üzemeltetésére és karbantartására összpontosítottak. Az „AI-rendszerek biztonságos telepítése: legjobb gyakorlatok a biztonságos és rugalmas mesterségesintelligencia-rendszerek telepítéséhez” című új útmutató átfogó céljai a következők:

  1. Biztosítani kell, hogy a mesterséges intelligencia rendszerek ismert kiberbiztonsági sebezhetőségeit megfelelően csökkentsék; és
  2. Módszertanokat és vezérlőket biztosít az AI-rendszerek és a kapcsolódó adatok és szolgáltatások elleni rosszindulatú tevékenységek védelmére, észlelésére és reagálására.[1]

Az NSA 2023 szeptemberében hozta létre az AISC-t az FBI-val és Kanada, az Egyesült Királyság, Ausztrália és Új-Zéland jelzéssel foglalkozó hírszerző ügynökségeivel közösen, hogy javítsa az AI-rendszerek titkosságát, integritását és elérhetőségét. Az AISC a Kiberbiztonsági Együttműködési Központ (CCC) része, és célja:

  1. Az AI sebezhetőségeinek észlelése és megszüntetése;
  2. Partnerkapcsolatok kialakítása az iparral és az amerikai ipar szakértőivel, nemzeti laboratóriumokkal, tudományos körökkel, az IC-vel, a DoD-vel és válogatott külföldi partnerekkel;
  3. A mesterséges intelligencia biztonsági bevált gyakorlatainak kidolgozása és népszerűsítése;
  4. És biztosítsa az NSA azon képességét, hogy az ellenfelek taktikái és technikái előtt maradjon.

[1] https://media.defense.gov/2024/Apr/15/2003439257/-1/-1/0/CSI-DEPLOYING-AI-SYSTEMS-SECURELY.PDF

Időbélyeg:

Még több Biztonsági nyomozók