cybercarriere.nl

Microsoft: AI kan nooit volledig veilig worden gemaakt

Nieuws
17-01-2025
Laurence van Aggelen
Microsoft-wetenschappers hebben de veiligheid van meer dan 100 generatieve AI-producten van het bedrijf getest en zijn tot een opmerkelijke conclusie gekomen: AI-modellen versterken bestaande beveiligingsrisico’s en introduceren nieuwe.

In een preprint-paper, Lessons from red-teaming 100 generative AI products, stellen de 26 auteurs, waaronder Azure-CTO Mark Russinovich, dat “AI-systemen nooit volledig veilig zullen zijn”.

Hoewel dit verontrustend klinkt, benadrukken de onderzoekers dat de kosten voor het aanvallen van AI-systemen verhoogd kunnen worden, zoals bij traditionele IT-beveiligingsmaatregelen door middel van ‘defense-in-depth’ en ‘security-by-design’.

AI-systemen

De paper biedt acht lessen, waarvan de eerste is om “te begrijpen wat het systeem kan en waar het wordt toegepast”. AI-modellen gedragen zich verschillend afhankelijk van hun ontwerp en toepassing, en een goed begrip hiervan is essentieel om effectieve verdediging te implementeren. Grotere modellen, zoals de Phi-3-reeks, blijken beter instructies te volgen, wat nuttig is voor gebruikers, maar ook risicovoller maakt bij kwaadaardige input.

[....]

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
Assets Only
Marktconform
Medior, Senior
Amsterdam
Als (Senior) Manager Information Security bij Assets Only bouw je aan de Risk-practice en adviseer, implementeer en borg je ISO 27001/27002 ISMS en controls; maak je klanten audit-ready en laat...
De Nederlandsche Bank
2.932 - 3.360
Student
Amsterdam, hybride
Als Werkstudent Cyber Resilience & Crisis Management bij De Nederlandsche Bank ondersteun je het CRCM-team bij het organiseren van crisistrainingen en -oefeningen, het beheren en actualiseren van de sectorale crisisstructuur...
Ahold Delhaize
75.000 - 85.000
Senior
Zaandam
As Senior Cyber Security Auditor at Ahold Delhaize Group in Zaandam you lead complex IT and cybersecurity audits and contribute to operational audits across the end-to-end value chain. You assess...
ING
Marktconform
Medior
Amsterdam
Als Senior IT Auditor bij Corporate Audit Services van ING voer je IT-audits uit met hands-on technische assessments, zoals application security testing, penetration testing en threat- en vulnerability assessments. Je...