Yawancin ƙungiyoyin tsaro za su iya sanya wa tarin AppSec ɗinsu suna a cikin numfashi ɗaya: SAST, SCA, DAST, binciken sirri. Tambayi wannan ƙungiyar don ta ambaci tarin AI ɗinsu, kuma amsar yawanci ita ce a hankali, wasu kayan aiki kaɗan da aka saya cikin gaggawa, kuma babu kalmomin da aka raba don abin da "an rufe" ma ke nufi. AI TRiSM yana wanzu don rufe ainihin wannan gibin, ta hanyar ba wa shugabannin tsaro da masu haɗari tsari guda ɗaya don gudanar da AI kamar yadda suke gudanar da aikace-aikace.
Wannan rubutun ƙamus ya bayyana abin da AI TRiSM yake nufi, ma'anarsa a bayan kalmar acronym, ginshiƙansa na asali, da kuma inda ya dace a cikin shirin tsaro na AI na gaske, maimakon zamewa.
Ma'anar AI TRiSM: Ma'anar Sauƙi #
AI TRiSM yana nuna Gudanar da Amincewa da AI, Hadari da TsaroTsarin aiki ne, wanda Gartner ya fara gabatarwa, don sarrafa aminci, adalci, aminci, da tsaron tsarin AI a duk tsawon rayuwarsu, daga bayanai da samfuran da aka gina su a kai har zuwa aikace-aikace da wakilai da ke amfani da su a samarwa.
Ma'anar AI TRiSM an fi fahimtarta a matsayin faɗaɗawar ƙungiyoyin tsaro na tsari da suka riga suka sani. Cloud ya kawo CSPM. Bayanai sun kawo DSPM. AI ya kawo AI TRiSM, wani nau'in laima da aka gina akan irin wannan dabarar: ba za ku iya tabbatar da ko gudanar da abin da ba ku fara gano ba, ku sami maki, kuma ku ci gaba da sa ido a kai ba, kuma tsarin AI yana gabatar da haɗarin da ba a taɓa ginawa don ganin mulkin AppSec da IT na gargajiya ba.
Me Ke Ƙoƙarin Magancewa? #
Domin a amsa ainihin menene AI TRiSM, yana taimakawa a duba matsalar da take amsawa. Tsarin AI ya gaza ta hanyoyin da ba su dace da kyau ba a cikin tsarin AI. Bayanan CVE:
- Samfurin zai iya zama "mai aminci" a zahiri kuma har yanzu yana samar da sakamako mai son zuciya, wanda ba shi da tabbas, ko kuma wanda ba a iya amincewa da shi ba.
- Samfurin zai iya yin aiki daidai a gwaji kuma har yanzu yana iya lalacewa a hankali ta hanyar horo mai guba ko bayanan dawo da su.
- Wakilin AI zai iya samun ingantattun takardu kuma har yanzu yana ɗaukar matakan da babu wanda ya taɓa amincewa da su.
- Manhajar da aka gyara sosai har yanzu tana iya fitar da bayanai masu mahimmanci ta hanyar saƙon gaggawa, saƙon tsarin, ko fayil ɗin da aka raba wanda AI bai taɓa gani ba.
Babu ɗayan waɗannan da ya dace da tsohon tsarin "nemo layin lambar mai rauni, gyara shi, an gama." An bayyana AI TRiSM kafincissaboda aminci, haɗari, da tsaro a cikin tsarin AI suna buƙatar tsarin kansu, wanda ke ɗaukar samfurin, bayanai, da wakili a matsayin abubuwan farko da za su yi mulki, ba illa ga aikace-aikacen da ke kewaye da su ba.
Babban ginshiƙai na AI TRiSM #
Yawancin hanyoyin AI TRiSM, gami da tsarin Gartner na kansa, suna tsara tsarin a kusa da ginshiƙai huɗu masu alaƙa:
- Bayani da kuma sa ido kan samfura: bin diddigin yadda wani samfuri ke yin decisions, kallon karkatarwa, son zuciya, da kuma rashin daidaito a tsawon lokaci, da kuma iya bayyana wani abu lokacin da wani ya tambayi dalilin da yasa samfurin ya faɗi abin da ya ce.
- ModelOps: yana kula da zagayowar rayuwar samfura a cikin samarwa, gami da sigar sigar, sarrafa damar shiga, da kuma fannin aiki na sanin wane samfurin ke gudana a ina, da kuma dalilin.
- Tsaron aikace-aikacen AI: kare saman harin da aka yi da AI, gami da allurar gaggawa, gubar bayanai da samfuri, plugins marasa tsaro da haɗakar kayan aiki, da kuma halayen wakili mara izini.
- Tsare Sirri: tabbatar da cewa bayanan da aka yi amfani da su don horarwa, gyarawa, da kuma hanzarta tsarin AI ba sa fitar da bayanai masu mahimmanci ko waɗanda aka tsara, ko dai a cikin samfurin kanta ko kuma ta hanyar amsoshinsa.
Fahimtar menene AI TRiSM a aikace yana nufin fahimtar cewa waɗannan ginshiƙai huɗu suna aiki tare ne kawai. Tsarin da za a iya bayyana shi sosai amma ba shi da tabbas har yanzu yana da alhaki. Tsarin da aka amince da shi wanda ba shi da wata alaƙa da karkatarwa ko son zuciya har yanzu ba a kula da shi ba. Gudunmawar AI TRiSM ita ce ɗaukar dukkan huɗun a matsayin tsari ɗaya da aka haɗa maimakon rukunoni huɗu daban-daban da ƙungiyoyi huɗu daban-daban suka mallaka.
Dalilin da yasa Ma'anar AI TRiSM ta Faɗaɗa Fiye da Bin Dokoki #
Yana da jaraba a shigar da AI TRiSM a ƙarƙashin "wani akwati na shugabanci," amma ma'anar AI TRiSM aiki ne, ba kawai ƙa'idoji ba. Ƙungiyoyi masu bin ƙa'idodin AI TRiSM yawanci suna ƙoƙarin amsa tambayoyi uku na gaske waɗanda a halin yanzu ba za su iya ba:
- Wane AI muke da shi a zahiri? Samfura, bayanai, wakilai, sabar MCP, da kayan aikin lambar AI suna taruwa a cikin ƙungiyoyi da sauri fiye da yadda kowa ke bibiyarsu, suna ƙirƙirar inuwar AI kamar yadda inuwar IT ta taɓa yi.
- Me yake yi, kuma an ba shi izini? Wakilin da ke da izini fiye da kima ko kuma plugin ɗin da ba a amince da shi ba zai iya ɗaukar matakai na gaske, ba wai kawai ya samar da rubutu ba, wanda hakan ke ƙara haɗarin "halaye marasa izini" sama da chatbot wanda ke ba da amsar da ba daidai ba.
- Za mu iya tabbatar da hakan, lokacin da ƙa'ida ta tambaya? Tsarin kamar buƙatun takardun fasaha na Dokar EU AI da wajibai na software gabaɗaya suna ƙara tsammanin ƙungiyoyi za su nuna aikinsu, ba wai kawai su tabbatar da cewa ana "magance AI" ba.
Nan ne ma'anar AI TRiSM ta koma aikin AI TRiSM: gano farko, samun maki na biyu a kan haɗari, aiwatarwa na uku, duk a ci gaba, ba a matsayin mai binciken kuɗi na shekara-shekara ba.cise.
Ta yaya Xygeni ya shiga cikin hoton AI TRiSM? #
AI TRiSM babbar laima ce, kuma babu wani kayan aiki guda ɗaya da ya rufe dukkan ginshiƙanta huɗu su kaɗai. Xygeni Daidai shine ɓangaren ganowa da tsaro da yawancin ƙungiyoyi ke ɓacewa da farko: sanin menene ainihin AI, da kuma tabbatar da shi da zarar ya faru.
Kamfanin Xygeni na AI Inventory yana ci gaba da gano kadarorin AI a duk faɗin SDLC, samfura, tsarin bayanai, bayanai, wakilai, sabar MCP, da kayan aikin lambar AI, kuma suna tsara su zuwa jadawalin dangantaka kai tsaye, wanda aka tallafa masa AI-BOM wanda ke ba ƙungiyoyin bin ƙa'idodi da tsaro shaidar da AI TRiSM ke ɗauka cewa akwai. Baya ga wannan kayan, Tsaron AI na Xygeni yana auna haɗarin kowace kadara (allurar gaggawa, tsarin MCP mara tsaro, fallasa bayanai masu mahimmanci, vector da raunin sakawa) waɗanda suka dace da Manyan Aikace-aikacen OWASP guda 10 don LLM, Da kuma DevAI yana aiwatar da manufofi kai tsaye akan ƙarshen mai haɓaka, yana toshe halayen wakilai marasa aminci kafin ya aiwatar. Idan ƙungiyar ku tana ƙoƙarin aiwatar da AI TRiSM kuma amsar gaskiya ga "abin da AI muke da shi" har yanzu ita ce "ba mu da cikakken tabbas," cewa gibin ganowa shine wanda ya cancanci a fara rufewa.
FAQ #
AI TRiSM na nufin AI Trust, Risk and Security Management, tsarin da ke kula da aminci, haɗari, da tsaron tsarin AI a duk tsawon rayuwarsu.
Ana amfani da shi don bai wa ƙungiyoyi hanyar da ta dace don gano kadarorin AI ɗinsu, sa ido kan halayen samfuri don karkatar da hankali da son zuciya, kare saman hare-hare na musamman na AI kamar allurar gaggawa da gubar bayanai, da kuma kare sirrin bayanan da ke gudana ta tsarin AI.
A'a, kodayake suna da alaƙa ta kut-da-kut. Ana ɗaukar AI-SPM (AI Security Posture Management) a matsayin ɓangaren da ke mai da hankali kan tsaro wanda ke cikin laima ta AI TRiSM, kamar yadda CSPM ke cikin tattaunawar shugabanci ta girgije mai faɗi.
A yawancin ƙungiyoyi, yana haɗa ƙungiyoyin tsaro, kimiyyar bayanai, da ƙungiyoyin bin ƙa'idodi tare, tunda babu ƙungiya ɗaya da ke da samfura, bayanan da ke bayansu, da kuma wajibcin ƙa'idoji da ke kewaye da su a lokaci guda.
Domin kuwa amfani da fasahar AI ya zarce tsarin mulkin AI. Samfura, wakilai, da kayan aikin rubuta lambar AI yanzu an saka su a cikin tsarin SDLC, kuma ƙa'idodi kamar Dokar AI ta EU sun fara buƙatar nau'in takardu da kuma ganin haɗari da AI TRiSM ke ginawa don samarwa.
