cybercarriere.nl

Microsoft: AI kan nooit volledig veilig worden gemaakt

Nieuws
17-01-2025
Laurence van Aggelen
Microsoft-wetenschappers hebben de veiligheid van meer dan 100 generatieve AI-producten van het bedrijf getest en zijn tot een opmerkelijke conclusie gekomen: AI-modellen versterken bestaande beveiligingsrisico’s en introduceren nieuwe.

In een preprint-paper, Lessons from red-teaming 100 generative AI products, stellen de 26 auteurs, waaronder Azure-CTO Mark Russinovich, dat “AI-systemen nooit volledig veilig zullen zijn”.

Hoewel dit verontrustend klinkt, benadrukken de onderzoekers dat de kosten voor het aanvallen van AI-systemen verhoogd kunnen worden, zoals bij traditionele IT-beveiligingsmaatregelen door middel van ‘defense-in-depth’ en ‘security-by-design’.

AI-systemen

De paper biedt acht lessen, waarvan de eerste is om “te begrijpen wat het systeem kan en waar het wordt toegepast”. AI-modellen gedragen zich verschillend afhankelijk van hun ontwerp en toepassing, en een goed begrip hiervan is essentieel om effectieve verdediging te implementeren. Grotere modellen, zoals de Phi-3-reeks, blijken beter instructies te volgen, wat nuttig is voor gebruikers, maar ook risicovoller maakt bij kwaadaardige input.

[....]

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
Achmea
4.149 - 5.697
Medior
Apeldoorn
Als Internal Audit Manager - IT bij Achmea voer je IT-audits uit op nieuwe technologie, ontwikkel je audits voor AI/cyber/softwareontwikkeling, verbeter je auditmethoden met data & tooling, neem je regie...
SVB
4.324 - 6.395
Medior
Amstelveen
Als Information Security Officer bij SVB adviseer je management en proceseigenaren over informatieveiligheid, beheer je het control framework, borg je BIO/ISO/NIS2/NIST, voer je BIA’s en (P)IA’s uit en versterk je...
APG
Marktconform
Senior
Heerlen
Als Information Risk & Security Officer bij APG Shared IT Services professionaliseer je IT-risicomanagement: je vertaalt beleid naar IT-standaarden, adviseert teams en management, voert risk assessments en incidentonderzoeken uit, en...
Gemeente Katwijk
4.520 - 6.422
Medior
Katwijk
Als Technical Information Security Officer bij gemeente Katwijk stuur je technische informatiebeveiliging binnen I&A aan, vertaal je beleid en risico’s naar maatregelen, en breng je structuur in compliance, audits en...