كانبرا ومايكروسوفت ترسمان خطا جديدا حول السحابة والذكاء الاصطناعي والتحكم السيبراني
تشير مذكرة تفاهم غير ملزمة إلى تعاون أعمق في السحابة الآمنة والأمن السيبراني والذكاء الاصطناعي، لكن قصة الأمن الحقيقية هي كيف تترجم مثل هذه الشراكات إلى ضوابط، لا إلى عناوين.
وقعت مايكروسوفت والحكومة الأسترالية مذكرة تفاهم تركز على المرونة الرقمية الوطنية. على الورق، يبدو ذلك دبلوماسيا. من الناحية التقنية، فهو تذكير بأن أمن السحابة وسلامة الذكاء الاصطناعي باتا يناقشان الآن على مستوى السياسات، حيث لا تقل ضوابط الهوية والتعامل مع البيانات وأدلة الضمان أهمية عن ميزات المنصة.
حقائق سريعة
- يركز الاتفاق على البنية التحتية السحابية الآمنة والأمن السيبراني والتعاون في الذكاء الاصطناعي.
- مذكرة التفاهم ترتيب رفيع المستوى وغير ملزم، وليست عقد شراء.
- في أمن السحابة، تتوزع المسؤولية بين المزود والعميل.
- تخلق أنظمة الذكاء الاصطناعي خطرا إضافيا يتعلق بأصل البيانات والتسميم وانحراف النموذج.
- أي أثر عملي مستقبلي سيعتمد على كيفية تنفيذ هذا التعاون.
ما الذي تشير إليه الاتفاقية فعليا
من الأفضل قراءة هذا بوصفه خطوة حوكمة، لا قصة استجابة لحادث. قيمة مذكرة تفاهم كهذه أنها قد تحدد الاتجاه للتنسيق المستقبلي بشأن السحابة والأمن السيبراني والذكاء الاصطناعي، مع ترك التفاصيل التشغيلية لوقت لاحق. هذا التمييز مهم. فقد تشير المذكرة إلى نية، لكنها لا تثبت بحد ذاتها وجود ضوابط جديدة أو نشرات جديدة أو التزامات جديدة.
من منظور أمن السحابة، فإن الدرس الأساسي هو المسؤولية المشتركة. عموما، يؤمن مزودو السحابة الخدمة الأساسية، بينما يظل العميل مسؤولا عن إدارة الهوية، وسياسة الوصول، وتصنيف البيانات، والتسجيل، والنسخ الاحتياطية، ونظافة التهيئة. هذا التقسيم هو حيث تحدث العديد من حالات الفشل في العالم الحقيقي. فحتى المنصة المحمية جيدا يمكن أن تضعف بسبب بيانات اعتماد مكشوفة أو أذونات واسعة جدا أو حوكمة ضعيفة من جانب المستأجر.
زاوية الذكاء الاصطناعي لا تقل أهمية. تركز الإرشادات الحكومية الخاصة بالذكاء الاصطناعي الآمن عادة على سلامة سلسلة توريد البيانات، لأن النماذج ترث المخاطر من البيانات التي تدربت عليها أو التي تم توجيهها بها. يمكن للبيانات المسمومة والانحراف والتكاملات غير الآمنة أن تضعف الثقة في المخرجات حتى عندما يعمل النموذج نفسه كما صمم له. وبالنسبة للاستخدام في القطاع العام، يعني ذلك أن محادثة الأمن يجب أن تمتد إلى ما وراء النموذج لتشمل خطوط الأنابيب وضوابط الوصول وإعدادات الاحتفاظ وعمليات المراجعة المحيطة به.
هناك أيضا إشارة سياسية هنا. فقد دأبت أستراليا على الدفع نحو خدمات رقمية حديثة وآمنة، وتنسجم الشراكات مع كبار الموردين مع هذه الأجندة عندما تقترن بالأدلة والتقييم والمراجعة المستمرة. وقد قالت مايكروسوفت إن بعض خدماتها السحابية وخدمات الذكاء الاصطناعي خضعت لتقييم مقابل أطر الضمان الأسترالية، وهو أمر مهم لأن الضمان ليس شارة لمرة واحدة. فالخدمات تتغير، والتكوينات تنحرف، ويجب إعادة النظر في الضوابط مع تطور البيئات.
حتى وقت كتابة هذا التقرير، لا تثبت المعلومات العامة بالكامل النطاق التشغيلي الدقيق للتعاون، أو أي أحمال عمل محددة قيد البحث، أو ما إذا كانت أي إشارة إلى البنية التحتية الحيوية في الملخص كانت تقصد توسيع الاتفاق أكثر. المعلومات المتاحة تدعم تحليلا للمخاطر، لا ادعاء بنشر جديد أو تحول أمني شامل.
الخلاصة
الدرس الأكبر بسيط: في السحابة والذكاء الاصطناعي، تبنى الثقة عبر ملكية الضوابط والأدلة والمراقبة، لا عبر العلامة التجارية أو المراسم. وإذا أصبح هذا التعاون عمليا، فستقاس قيمته الحقيقية بقدرة الوكالات على تصنيف البيانات بشكل صحيح، وإدارة الأذونات بإحكام، وإبقاء أنظمة الذكاء الاصطناعي تحت المراجعة مع تغير التكنولوجيا.
TECHCROOK
مفتاح أمان مادي: بالنسبة إلى حسابات السحابة والذكاء الاصطناعي الحساسة، يضيف مفتاح أمان مادي عاملا ثانيا ماديا إلى تسجيلات الدخول. إنه جهاز بسيط يعمل دون اتصال يمكن استخدامه مع كلمات المرور وتطبيقات المصادقة لتوفير حماية أقوى للحساب وتحكم أدق في الوصول.
WIKICROOK
- مذكرة تفاهم (MOU): اتفاق غير ملزم يحدد مجالات التعاون بين الأطراف.
- نموذج المسؤولية المشتركة: نهج في أمن السحابة يتولى فيه المزود والعميل كل منهما ضوابط مختلفة.
- أصل البيانات: تاريخ مصدر البيانات، وكيفية التعامل معها، وما إذا كان يمكن الوثوق بها.
- انحراف البيانات: تغييرات تدريجية في أنماط البيانات يمكن أن تقلل موثوقية مخرجات الذكاء الاصطناعي أو التعلم الآلي.
- إطار الضمان: مجموعة عامة من المعايير وعمليات المراجعة المستخدمة لتقييم ما إذا كان النظام يفي بتوقعات الأمان.
