Агентство по кибербезопасности и защите инфраструктуры (CISA) выпустилоновый документ – “AI Cybersecurity Collaboration Playbook”, предназначенный для укрепления взаимодействия между разработчиками, поставщиками и пользователями искусственного интеллекта в области кибербезопасности. В основу документа легли рекомендации по добровольному обмену информацией о киберугрозах, связанных с ИИ, через платформу Joint Cyber Defense Collaborative (JCDC).
Цель документа – улучшение координации между федеральными ведомствами, частным сектором, международными партнёрами и другими участниками, чтобы повысить устойчивость ИИ-систем и увеличить осведомлённость о связанных рисках. Особое внимание уделено тому, как участники JCDC могут добровольно делиться информацией о киберинцидентах и уязвимостях ИИ.
“AI Cybersecurity Collaboration Playbook” также описывает механизмы и гарантии, связанные с обменом информацией. Документ содержит руководство для CISA о том, как использовать полученные данные для укрепления коллективной защиты, при этом подчёркивается, что все действия в рамках данного процесса остаются исключительно добровольными.
В документе чётко указано, что он не охватывает вопросы безопасности, связанные с рисками для человеческой жизни, здоровья, имущества или окружающей среды. Подобные ситуации рекомендуют решать в соответствии с внутренними процедурами организаций. Темы, связанные с этикой и справедливостью ИИ, также исключены из области применения данного документа.
Важно отметить, что руководство не устанавливает новых политик, обязательных требований или правовых норм. Его цель – способствовать добровольному обмену информацией и содействовать созданию общей стратегии противодействия угрозам, связанным с ИИ.
Документ планируют обновлять на регулярной основе, чтобы учитывать новые вызовы. Этот процесс будет реализовываться через активное сотрудничество между правительственными структурами, представителями бизнеса и международными организациями.
Нововведение от CISA направлено на развитие более безопасной инфраструктуры ИИ, что играет важную роль в противодействии растущим угрозам в цифровом пространстве. Это шаг к созданию единой и эффективной системы защиты ключевых технологий будущего.