Sberbank Menerbitkan Model Ancaman Terbaru untuk Sistem AI

Sberbank membuka akses ke model ancamannya yang diperbarui untuk sistem kecerdasan buatan (AI), yang diterbitkan di portal Kibrary pada bagian 'Untuk Pakar'. Model ini mencerminkan perubahan pada lanskap ancaman siber yang disebabkan oleh adopsi luas model generatif, sistem multi-agen, RAG (Retrieval-Augmented Generation), adaptor LLM (Large Language Model), dan arsitektur AI yang semakin kompleks. Model ini menjelaskan 37 ancaman dan 51 metode implementasi, masing-masing dengan kemungkinan konsekuensi, properti informasi yang terpengaruh, objek terkait, dan tahapan siklus hidup. Ancaman tersebut dapat menyebabkan kebocoran data, korupsi data, pelanggaran ketersediaan, kompromi model, serta tindakan tidak sah dari agen AI. Model ini memetakan ancaman terhadap tipe penyerang potensial dengan tingkat kesadaran, kemampuan teknis, dan tingkat akses yang berbeda, serta memperluas daftar objek perlindungan dengan menyertakan titik serangan kritis yang sebelumnya tidak dipertimbangkan. Model ini dirancang untuk pengembang AI, insinyur MLOps (Machine Learning Operations), arsitek, spesialis keamanan siber, dan manajer risiko, membantu mereka mengatasi ancaman keamanan siber secara sistematis sepanjang siklus hidup solusi AI. Dokumen ini didasarkan pada analisis ancaman terkini, praktik global, dan pengalaman Sberbank sendiri dalam mengamankan infrastruktur pengembangan dan pengoperasian AI.