Sberbank julkaisee päivitetyn uhkamallin tekoälyjärjestelmille

Sberbank on avannut pääsyn päivitettyyn uhkamalliinsa tekoälyjärjestelmille, joka on julkaistu Kibrary-portaalissa 'Asiantuntijoille'-osiossa. Malli heijastaa muutoksia kyberuhkaympäristössä, jotka johtuvat generatiivisten mallien, moniagenttijärjestelmien, RAG:n, LLM-sovittimien ja yhä monimutkaisempien tekoälyarkkitehtuurien laajasta käyttöönotosta. Se kuvaa 37 uhkaa ja 51 toteutustapaa, joista jokaisella on mahdolliset seuraukset, vaikutetut tietoominaisuudet, liittyvät kohteet ja elinkaarivaiheet. Uhat voivat johtaa tietovuotoihin, tietojen vioittumiseen, saatavuuden heikkenemiseen, mallin vaarantumiseen ja luvattomiin tekoälyagenttien toimiin. Malli yhdistää uhat mahdollisiin hyökkääjättyyppeihin, joilla on erilainen tietoisuus, tekniset kyvyt ja pääsytasot, ja laajentaa suojattavien kohteiden listaa käsittämään aiemmin huomioimattomia kriittisiä hyökkäyspisteitä. Se on suunniteltu tekoälykehittäjille, MLOps-insinööreille, arkkitehdeille, kyberturvallisuusasiantuntijoille ja riskienhallintapäälliköille, auttaen käsittelemään järjestelmällisesti kyberturvallisuusuhkia tekoälyratkaisujen koko elinkaaren ajan. Asiakirja perustuu ajankohtaiseen uhka-analyysiin, maailmanlaajuisiin käytäntöihin ja Sberbankin omaan kokemukseen tekoälyn kehitys- ja käyttöinfrastruktuurin turvaamisesta.