Sberbank、AIシステム向け更新脅威モデルを公開

Sberbankは、Kibraryポータルの「専門家向け」セクションで公開したAIシステム向け脅威モデルの更新版へのアクセスを開放しました。このモデルは、生成モデル、マルチエージェントシステム、RAG（検索拡張生成）、LLMアダプター、そしてますます複雑化するAIアーキテクチャの普及により生じたサイバー脅威の状況変化を反映しています。37の脅威と51の実装方法を記述し、それぞれについて考えられる結果、影響を受ける情報特性、関連オブジェクト、ライフサイクル段階を明示しています。これらの脅威は、データ漏洩、データ破損、可用性の侵害、モデルへの侵害、不正なAIエージェントの動作を引き起こす可能性があります。モデルは脅威を、認識レベル、技術能力、アクセスレベルが異なる潜在的な攻撃者タイプにマッピングし、保護オブジェクトのリストを拡大してこれまで考慮されていなかった重要な攻撃ポイントを含めています。AI開発者、MLOpsエンジニア、アーキテクト、サイバーセキュリティ専門家、リスクマネージャーを対象としており、AIソリューションのライフサイクル全体にわたってサイバーセキュリティ脅威に体系的に対処するのに役立ちます。この文書は、現在の脅威分析、グローバルなベストプラクティス、そしてSberbank自身のAI開発・運用インフラのセキュリティ確保における経験に基づいています。