TL; DR
"የAI ደህንነት ኩባንያ" ማለት ቢያንስ ሦስት የተለያዩ ነገሮችን ማለት ነው። አንዳንድ ሻጮች የ AI የሚጽፈውን ኮድ ያስጠብቃሉ፣ አንዳንዶቹ ሞዴሎቹን እና ወኪሎቹን እራሳቸው ያስጠብቃሉ፣ እና አንዳንዶቹ ደግሞ የ AI ባህሪን በነባር መሳሪያ ላይ ብቻ ይለጥፉታል። ዋጋ ከማወዳደርዎ በፊት የትኛውን በትክክል እየገመገሙ እንደሆነ ይወቁ።
የግኝት ዘዴ እውነተኛ ሽፋንን ከማሳያ ይለያል። አንድን ነገር ለማግኘት የቀጥታ ትራፊክ ወይም የተመደበ ወኪል የሚያስፈልገው ሻጭ አስቀድሞ ስለሚሰራው ነገር ብቻ ሊነግርዎት ይችላል፤ የማይለዋወጥ፣ የኮድ ደረጃ ግኝት በ pull request ይልቁንስ.
የክፈፍ አሰላለፍ መፈተሽ አለበት፣ በእምነት ላይ የተመሠረተ አይደለም። የኦዋስፕ የኤልኤልኤም ከፍተኛ 10፣ የNIST የAI RMF እና የMITRE ATLAS የተረጋጉ እና ሊጠቀሱ የሚችሉ ናቸው፤ አንድ ሻጭ በስላይድ ላይ ያለውን አርማ ብቻ ሳይሆን ትክክለኛውን ካርታ እንዲያሳይ ይጠይቁ።
ምድቡ በፍጥነት ተጠናክሯል። ከ2024 ጀምሮ በርካታ የAI-ተወላጅ ባለሙያዎች ወደ ትላልቅ መድረኮች ተዘርግተዋል። ይህ ብቁ አለመሆንን አያሳይም፣ ነገር ግን የሚገዙት የመንገድ ካርታ በሁለት ዓመታት ውስጥ አሁንም መኖሩን በቀጥታ መጠየቅ ተገቢ ነው።
በ AI ደህንነት ኩባንያ ውስጥ ምን መፈለግ እንዳለበት
“የAI ደህንነት ኩባንያ” የሚለውን በፍለጋ አሞሌ ውስጥ ይተይቡ እና ሁሉም ተመሳሳይ አምስት ቃላትን የሚጠቀሙ በደርዘን የሚቆጠሩ ሻጮችን ያገኛሉ፡ በAI የሚሰራ፣ ሁሉን አቀፍ፣ የተዋሃደ፣ የሚቀጥለው ትውልድ፣ ወኪል። ከእነዚህ ውስጥ አንዳቸውም ቢሆኑ ምርቱ በትክክል ምን እንደሚሰራ ወይም ቡድንዎ የሚፈልገውን እንደሚያደርግ አይነግርዎትም። ይህ መመሪያ ለመዘርዘር የማረጋገጫ ዝርዝር ነው፡ “የAI ደህንነት” በትክክል የሚሸፍነው፣ እውነተኛ አቅምን ከስላይድ የሚለዩት ጥያቄዎች እና በሁሉም ግምገማዎች ውስጥ የሚታዩት ቀይ ባንዲራዎች።
"የAI ደህንነት ኩባንያ" ማለት ቢያንስ ሦስት የተለያዩ ነገሮችን ማለት ነው
ማንንም ከማወዳደርዎ በፊት፣ የትኛውን ችግር ለመፍታት እየሞከሩ እንደሆነ ይወቁ። መለያው ሶስት የተለያዩ ምድቦችን ይሸፍናል፣ እና በአንዱ ላይ በጣም ጥሩ የሆነ ሻጭ ብዙውን ጊዜ ከሌሎቹ ሁለት ምድቦች አይለይም።
በምርት ውስጥ ያሉ ሞዴሎችን ለመጠበቅ የተገነባ መሳሪያ በቅዠት የተቀመጠ የጥቅል ስም አይይዝም። pull requestእና የኮድ ስካነር ባለፈው ሳምንት በአንድ ሰው IDE ውስጥ ያልጸደቀ የMCP አገልጋይ አይነግርዎትም።
በእውነቱ አስፈላጊ የሆኑ የግዢ መስፈርቶች
የትኛውን ምድብ እንደሚያስፈልግዎ ካወቁ በኋላ፣ እነዚህ በእጩ ዝርዝርዎ ውስጥ ያሉትን እያንዳንዱን ሻጭ መጠየቅ ያለባቸው ጥያቄዎች ናቸው፣ የመነሻ ገጻቸው እንዴት እንደሚገልጻቸው ምንም ይሁን ምን።
ከሩቅ መሄድ የሚገባቸው ቀይ ባንዲራዎች
በዚህ ምድብ ውስጥ ጥቂት ቅጦች ብዙ ጊዜ ስለሚታዩ በቀጥታ ስም መጥቀስ ተገቢ ነው፣ ወደ ማንኛውም የተወሰነ ሻጭ ሳይጠቁሙ፡
- "በAI የሚሰራ" ምንም ዝርዝር ነገር ሳይኖረው። አንድ ሻጭ በአንድ ዓረፍተ ነገር፣ የ AI ከደንብ ላይ ከተመሠረተ ስካነር በተለየ መንገድ የሚያደርገውን ነገር ማስረዳት ካልቻለ፣ የግብይት መለያ ነው፣ ችሎታ አይደለም።
- ከኋላው ምንም ነገር የሌለበት የማዕቀፍ ባጅ። OWASP ወይም NISTን መጥቀስ ቀላል ነው። አንድ ተጨባጭ ምሳሌ ይጠይቁ፣ በዚያ ማዕቀፍ ውስጥ ካለ እውነተኛ ምድብ ጋር የተሳሰረ እውነተኛ ግኝት፣ ሙሉውን ካርታ ሳይሆን፣ አንድ ብቻ። ሻጩ በቦታው አንድ ምሳሌ ማቅረብ ካልቻለ፣ ባጁ ያጌጠ ነው።
- ቅኝት የት እንደሚካሄድ ግልጽ ያልሆነ ነገር። በቀጥታ ይጠይቁ፡- ኮዳችን በትንተና ወቅት መሠረተ ልማታችንን ትቶ ይሄዳል? በሥነ ሕንፃው ላይ እርግጠኛ የሆነ ሻጭ በአንድ ዓረፍተ ነገር ይመልሳል። ትክክለኛውን ጥያቄ ሳይመልስ ስለ ኢንክሪፕሽን-በትራንስፖርት ውስጥ ማውራት የሚቀይር ሻጭ መልሱን ነግሮዎታል።
- በእርግጥ የ14-ቀን ሙከራ የሆነ ነፃ ደረጃ። በእውነቱ ነፃ የሆነ የገንቢ ደረጃ፣ የቆጣሪ ሰዓት ቆጣሪ ሳይሆን፣ ሻጩ ምርቱን መጀመሪያ እንዲናገር የሚያስችል በራስ መተማመን እንዳለው የሚያሳይ ምልክት ነው።
- እያንዳንዱ ችሎታ "በቅርቡ ይመጣል"። የመንገድ ካርታ ስላይድ ምርት አይደለም። ዛሬ ምን እየተላከ እንደሆነ በጽሑፍ ይጠይቁ።
በተግባር ይህ ምን ይመስላል
Xygeni AI Security በድርጅት ሞዴሎች፣ ወኪሎች፣ የMCP አገልጋዮች እና የAI ኮድ ማድረጊያ መሳሪያዎች ላይ የሚሰራውን AI ያገኛል - በኮድ እና ውቅር ውስጥ ከሚተዉት ነገር እንጂ ከዳሰሳ ጥናት ወይም ከተሰማራ ወኪል አይደለም። በ AI-BOM ውስጥ ያመነጫል። standard ሳይክሎንዲኤክስ ኤምኤል-ቦም ቅረጽ እና የካርታ ግኝቶችን ወደ የኦዋስፕ ኤልኤልኤም 10 ምርጥ እና NIST AI RMF. Xygeni DevAI ገንቢዎች ኮድ ሲጽፉ በIDE ውስጥ ይሰራል፣ በሰው የተፃፈ ወይም በAI የተፈጠረ፣ እና የAI Triage፣ AI ማብራሪያ እና AI ማስተካከያ ከXygeni የራሱ ስካነሮች የተገኙ ግኝቶች እና አንድ ድርጅት በAppSec መሳሪያዎች ውስጥ ቀድሞውኑ ለተቀመጡ ግኝቶች በእኩል ይተገበራሉ፣ ይህ ማለት እሱን መቀበል ምንም ነገር መተካት አያስፈልገውም ማለት ነው። የምንጭ ኮድ የደንበኛውን አካባቢ በጭራሽ አይተውም፣ የራስዎን የLLM ውል አስፈላጊ በሆነበት ቦታ ለማምጣት ድጋፍ ይሰጣል።
ከላይ ከተዘረዘሩት የማረጋገጫ ዝርዝሮችዎ ጋር እያመዛዘኑ ከሆነ፣ የገንቢ ደረጃው ለመጀመር ነፃ ነው፣ እና ከነባር ጋር እንዴት እንደሚጣጣም ሰፋ ያለ እይታ። ASPM ፕሮግራም በ ላይ ይገኛል የዋጋ ገጹ.
ተደጋጋሚ ጥያቄዎች፡ የAI ደህንነት ኩባንያ መምረጥ
በ AI-SPM እና በ AI-ደህንነት መካከል ያለው ልዩነት ምንድነው?
የAI ደህንነት ሰፊው ምድብ ነው። የAI ደህንነት የአቋም አስተዳደር (AI-SPM) በጋርትነር እንደ አዲስ የትንታኔ ምድብ የሚታወቅ ይበልጥ የተወሰነ ቃል ሲሆን የአንድ ድርጅት የAI ሀብቶችን አቀማመጥ የሚያገኙት እና ያለማቋረጥ የሚገመግሙ መሳሪያዎች ናቸው፤ ሞዴሎች፣ ወኪሎች፣ የውሂብ ስብስቦች እና የውቅር አደጋቸው፣ ልክ CSPM ለደመና መሠረተ ልማት እንደሚያደርገው።
በAI-የተፈጠረ ኮድ እና በAI-የተፈጠረ መሠረተ ልማት ላይ የተለየ ሻጭ ያስፈልገኛል?
የግድ ባይሆንም፣ አንድ ሻጭ ሁለቱንም እንደሚሸፍን ማረጋገጥ ያስፈልግዎታል ምክንያቱም “AI” የሚለው ቃል በመነሻ ገጻቸው ላይ ሁለት ጊዜ ስለሚታይ። እያንዳንዱን ስለ IDE-ደረጃ ኮድ ቅኝት እና ስለ AI ሀብት ግኝት በተለይ ይጠይቁ፤ የተለያዩ የምህንድስና ችግሮች ናቸው።
እንደ OWASP LLM Top 10 አይነት ማዕቀፍ አንድ ሻጭ "እውቅና ሊሰጠው" የሚችል ነገር ነው?
አይ። በማህበረሰብ የዳበረ ግንዛቤ ነው። standard, የሚያልፉት የምስክር ወረቀት አይደለም። አንድ ሻጭ የምርመራዎቹን መረጃ ከእሱ ጋር ማያያዝ ይችላል፣ ይህም ሊረጋገጥ የሚችል ነው፣ ነገር ግን "የOWASP የተረጋገጠ" እውነተኛ የይገባኛል ጥያቄ አይደለም፣ እና በራሱ እንደ ትንሽ ቀይ ባንዲራ መታየት አለበት።
የ AI-BOM የተወሰነ ደንብ ያሟላል?
በራሱ አይደለም፣ እና ዛሬ “AI-BOM” የሚለውን እንደ አስገዳጅ ቅርስ የሚጠቅስ ደንብ የለም። እንደ የአውሮፓ ህብረት AI ህግ የቴክኒካል-ሰነድ መስፈርቶች ባሉ ማዕቀፎች ስር የሰነድ ግምቶችን ለማሟላት ይረዳል፣ ነገር ግን የተገዢነት አመልካች ሳጥን ሳይሆን የተገዢነት ማስረጃ ነው።
አንድ ሻጭ በቅርቡ ከተገዛ ለምን አስፈላጊ ነው?
ይህ ብቁ አለመሆንን አያሳይም፤ ግዢዎች ሀብትን እና ስልጣንን ሊያመጡ ይችላሉ። ነገር ግን የመንገድ ካርታዎች፣ የዋጋ አወጣጥ እና የድጋፍ ሞዴሎች ብዙውን ጊዜ ከተገዙ በኋላ ይለወጣሉ፣ ስለዚህ ቀጣይነትን ከመገመት ይልቅ በቀጥታ መጠየቅ ተገቢ ነው።
