Bộ quy tắc thực hành an ninh mạng ‘đầu tiên trên thế giới’ dành cho các công ty phát triển AI

Chính phủ Anh đã giới thiệu Bộ quy tắc thực hành mạng AI “đầu tiên trên thế giới” dành cho các công ty phát triển hệ thống AI. Khung tự nguyện này nêu ra 13 nguyên tắc được thiết kế để giảm thiểu rủi ro như tấn công mạng do AI gây ra, lỗi hệ thống và lỗ hổng dữ liệu.

Bộ luật tự nguyện áp dụng cho các nhà phát triển, nhà điều hành hệ thống và người lưu giữ dữ liệu tại các tổ chức tạo, triển khai hoặc quản lý hệ thống AI. Các nhà cung cấp AI chỉ bán mô hình hoặc thành phần sẽ tuân theo các hướng dẫn có liên quan khác.

Bộ Khoa học, Đổi mới và Công nghệ cho biết trong một thông cáo báo chí rằng: “Từ việc bảo vệ các hệ thống AI khỏi bị tấn công và phá hoại, cho đến đảm bảo chúng được phát triển và triển khai theo cách an toàn, Bộ luật sẽ giúp các nhà phát triển xây dựng các sản phẩm AI an toàn, sáng tạo thúc đẩy tăng trưởng“.

Các khuyến nghị bao gồm triển khai các chương trình đào tạo bảo mật AI, xây dựng kế hoạch phục hồi, tiến hành đánh giá rủi ro, duy trì kiểm kê và trao đổi với người dùng cuối về cách dữ liệu của họ đang được sử dụng.

Để cung cấp cái nhìn tổng quan có cấu trúc, dưới đây là tập hợp các nguyên tắc của Bộ quy tắc, đối tượng áp dụng và các khuyến nghị ví dụ:

Bộ luật được công bố chỉ vài tuần sau khi chính phủ công bố Kế hoạch hành động về cơ hội AI, nêu rõ 50 cách để xây dựng ngành AI và đưa đất nước trở thành “quốc gia đi đầu thế giới”. Nuôi dưỡng nhân tài AI là một phần quan trọng trong kế hoạch này.

Biện pháp an ninh mạng mạnh mẽ hơn ở Vương quốc Anh​

Bộ luật được công bố chỉ một ngày sau khi Trung tâm An ninh mạng Quốc gia Vương quốc Anh kêu gọi các nhà cung cấp phần mềm xóa bỏ cái gọi là “lỗ hổng không thể tha thứ”, tức là các lỗ hổng có biện pháp giảm thiểu rẻ, được ghi chép đầy đủ và do đó dễ triển khai.

Ollie N, người đứng đầu bộ phận quản lý lỗ hổng của NCSC, cho biết trong nhiều thập kỷ, các nhà cung cấp đã “ưu tiên ‘các tính năng' và ‘tốc độ đưa ra thị trường' thay vì sửa các lỗ hổng có thể cải thiện bảo mật ở quy mô lớn”. Ollie N nói thêm rằng các công cụ như Bộ quy tắc thực hành dành cho Nhà cung cấp phần mềm sẽ giúp loại bỏ nhiều lỗ hổng và đảm bảo bảo mật được “tích hợp vào” phần mềm.

Nguồn: Tech Republic