Sberbank, Yapay Zeka Sistemleri İçin Güncellenmiş Tehdit Modelini Yayınladı

Sberbank, yapay zeka sistemleri için güncellenmiş tehdit modeline erişimi açtı. Model, Kibrary portalının 'Uzmanlar İçin' bölümünde yayımlandı. Model, üretken modellerin, çoklu ajan sistemlerinin (multi-agent systems), RAG, LLM (büyük dil modeli) adaptörlerinin ve giderek karmaşıklaşan yapay zeka mimarilerinin yaygınlaşmasıyla oluşan siber tehdit ortamındaki değişiklikleri yansıtıyor. Model, her biri olası sonuçlar, etkilenen bilgi özellikleri, ilgili nesneler ve yaşam döngüsü aşamalarıyla birlikte 37 tehdit ve 51 uygulama yöntemi tanımlıyor. Tehditler; veri sızıntılarına, veri bozulmasına, kullanılabilirlik ihlallerine, model tehlikeye atılmasına ve yapay zeka ajanlarının yetkisiz eylemlerine yol açabiliyor. Model, tehditleri farklı farkındalık, teknik yetenek ve erişim seviyelerine sahip olası saldırgan türleriyle eşleştiriyor ve koruma nesneleri listesini daha önce dikkate alınmayan kritik saldırı noktalarını içerecek şekilde genişletiyor. Model; yapay zeka geliştiricileri, MLOps mühendisleri, mimarlar, siber güvenlik uzmanları ve risk yöneticileri için tasarlanmış olup yapay zeka çözümlerinin yaşam döngüsü boyunca siber güvenlik tehditlerinin sistematik olarak ele alınmasına yardımcı oluyor. Doküman, mevcut tehdit analizine, küresel uygulamalara ve Sberbank'ın yapay zeka geliştirme ve işletim altyapısının güvenliğini sağlama konusundaki kendi deneyimine dayanmaktadır.