Sberbank ने AI सिस्टम के लिए अपडेटेड थ्रेट मॉडल प्रकाशित किया

Sberbank ने अपने AI सिस्टम के लिए अपडेटेड थ्रेट मॉडल तक पहुंच खोल दी है, जो Kibrary पोर्टल पर 'विशेषज्ञों के लिए' अनुभाग में प्रकाशित है। यह मॉडल जनरेटिव मॉडल, मल्टी-एजेंट सिस्टम, आरएजी, एलएलएम एडॉप्टर और तेजी से जटिल होते AI आर्किटेक्चर के व्यापक उपयोग के कारण साइबर खतरे के परिदृश्य में हुए बदलावों को दर्शाता है। इसमें 37 खतरों और 51 कार्यान्वयन विधियों का वर्णन किया गया है, प्रत्येक के संभावित परिणाम, प्रभावित सूचना गुण, संबंधित वस्तुएं और जीवनचक्र चरण बताए गए हैं। ये खतरे डेटा लीक, डेटा भ्रष्टाचार, उपलब्धता में बाधा, मॉडल से समझौता और अनधिकृत AI एजेंट कार्रवाइयों का कारण बन सकते हैं। मॉडल खतरों को विभिन्न जागरूकता, तकनीकी क्षमताओं और पहुंच स्तरों वाले संभावित हमलावर प्रकारों से जोड़ता है, और सुरक्षा वस्तुओं की सूची का विस्तार करके पहले से अनदेखे महत्वपूर्ण हमले बिंदुओं को शामिल करता है। इसे AI डेवलपर्स, MLOps इंजीनियर्स, आर्किटेक्ट्स, साइबर सुरक्षा विशेषज्ञों और जोखिम प्रबंधकों के लिए डिज़ाइन किया गया है, जो AI समाधानों के जीवनचक्र में साइबर सुरक्षा खतरों को व्यवस्थित रूप से संबोधित करने में मदद करता है। दस्तावेज़ वर्तमान खतरा विश्लेषण, वैश्विक प्रथाओं और AI विकास और संचालन बुनियादी ढांचे को सुरक्षित करने में Sberbank के अपने अनुभव पर आधारित है।