AI प्रणाली सुरक्षा के लिए खतरा खुफिया स्रोत

यह लेख, जो ITMO के AI Talent Hub और ITMO AI Security Lab के Viacheslav Mosin द्वारा लिखा गया है, AI सिस्टम से संबंधित सूचना सुरक्षा खतरों को इकट्ठा करने के लिए प्रमुख स्रोतों का एक अवलोकन प्रदान करता है। इसमें उल्लेख किया गया है कि Nvidia के CEO Jensen Huang ने ChatGPT के लॉन्च को AI का 'iPhone क्षण' कहा था, और नोट किया गया है कि McKinsey के अनुसार, 2025 तक, 88% कंपनियों ने कम से कम एक व्यावसायिक कार्य में AI का उपयोग करने की सूचना दी थी। समीक्षा किए गए स्रोतों में MITRE ATLAS, OWASP Top 10 दस्तावेज़ (LLM, Agentic, Agentic Skills, MCP के लिए), Google Secure AI Framework (SAIF), और Sber's Threat Model for AI Cybersecurity शामिल हैं। MITRE ATLAS को इसकी उच्च अद्यतन आवृत्ति, संरचित रणनीति और तकनीकों, और मशीन-पठनीय GitHub रिपॉजिटरी के लिए सराहा गया है, जो इसे खतरे के मॉडल बनाने के लिए उपयुक्त बनाता है। OWASP सूचियाँ लोकप्रिय हैं और सुरक्षा उपकरणों में एकीकृत हैं, लेकिन प्रत्येक में केवल दस जोखिमों तक सीमित हैं। Google SAIF घटकों, जोखिमों और शमन उपायों के साथ एक जोखिम मानचित्र प्रदान करता है, लेकिन कम खतरों और उच्च-स्तरीय अमूर्तता के साथ। Sber का मॉडल, जुलाई 2026 में अद्यतन किया गया, 37 खतरों और 51 कार्यान्वयन विधियों का वर्णन करता है, जो बाहरी और आंतरिक हमलावरों के बीच अंतर करता है। यह लेख संभवतः निष्कर्ष निकालता है कि MITRE ATLAS व्यापक खतरे के मॉडलिंग के लिए सबसे अच्छा स्रोत है।