ოვასპის პროექტმა პირველ სექტემბერს კავშირი გამოაქვეყნა, რომელიც რისკებს კომპლაიანსის მოთხოვნებთან აკავშირებს.
Neue OWASP-Hilfe für sichere KI im Unternehmen
ეს ამბავი გამოაქვეყნა heise online-მა. შიკრიკი მას ქართულად თარგმნის.

ტექსტი ავტომატურად ითარგმნა. ორიგინალი გამოაქვეყნა heise online-მა.
კომპლაიანსის თვალსაზრისით ასეთ სიებს ხარვეზი აქვს: ისინი რისკებს ასახელებენ და ხშირად საწინააღმდეგო ღონისძიებებსაც აღწერენ. კავშირი კონკრეტულ მოთხოვნებთან სტანდარტებიდან, ჩარჩოებიდან და რეგულაციებიდან კი ჩვეულებრივ მომხმარებლებს რჩებათ.
1 სექტემბერს OWASP GenAI Security Project-მა ამიტომ Crosswalk გამოაქვეყნა. ის ტექნიკური უსაფრთხოების ღონისძიებებსა და კომპლაიანსის მოთხოვნებს შორის დამაკავშირებელ რგოლად უნდა იმოქმედოს: მინიჭება 51 GenAI-რისკს ოთხი OWASP-წყაროსი სიიდან 25 რეგულაციის კონტროლებთან აკავშირებს. მათ შორისაა NIST- და ISO-სტანდარტები, MITRE ATLAS, SOC 2, DORA და ევროკავშირის ხელოვნური ინტელექტის რეგულაცია.
Crosswalk ღია წყაროს პროექტად საჯაროდ ხელმისაწვდომია. მისი ძალა ნაკლებად იმაშია, რომ ახალ უსაფრთხოების ღონისძიებებს განსაზღვრავს, არამედ იმაში, რომ რისკს, საწინააღმდეგო ღონისძიებასა და კონტროლის მოთხოვნას შორის აქამდე ხშირად ხელით შესრულებულ თარგმნის სამუშაოს ამარტივებს.
ეს ხშირად მხოლოდ აუდიტის დროს ჩანს. გუნდი კითხულობს, მაგალითად, OWASP Top 10-ს LLM-აპლიკაციებისთვის, აღმოაჩენს რამდენიმე შესაბამის რისკს და ახორციელებს ფილტრებს, Rate Limits-სა და Human-in-the-Loop-დამტკიცებებს, სანამ აგენტი კრიტიკულ ამოცანებს შეასრულებს. სისტემა ამით უფრო უსაფრთხო ხდება. რევიზიისას კი ჩნდება კითხვა, რომელი კონკრეტული მოთხოვნები საკუთარი კონტროლის კატალოგიდან ფარავს ამ ღონისძიებებს და როგორ უნდა დადასტურდეს ეს.
სწორედ აქ იწყებს მოქმედებას Crosswalk. ის თითოეული რისკისთვის აჩვენებს, რომელი კონტროლები შეესაბამება შენახულ რეგულაციებს. ეს არ ცვლის პროფესიულ შეფასებას, მაგრამ შეუძლია მნიშვნელოვნად შეამციროს ძალისხმევა, რომელიც საჭიროა მინიჭებების ხელით ცხრილებში შეკრებისთვის.
საინტერესოა ასევე საპირისპირო მიმართულება: რომელ GenAI-რისკებს ფარავს უკვე არსებული კონტროლის სისტემა და სად არსებობს რეალურად ხარვეზები. ვებინტერფეისში შესაძლებელია გამოყენებული რეგულაციების არჩევა. ის შემდეგ აჩვენებს დაფარვასა და ხარვეზებს; გარდა ამისა, შესაძლებელია ვალიდაციის ინსტრუმენტების შედეგების ატვირთვა.
ამით უსაფრთხოებისა და კომპლაიანსის გუნდებს არ უწევთ ყოველი GenAI-აპლიკაციისთვის ნულიდან დაწყება. მათ შეუძლიათ კონცენტრირება იმ რისკებსა და კონტროლებზე, რომლებისთვისაც არსებული კონტროლის სისტემა ჯერ კიდევ არ იძლევა საკმარის დაფარვას.
მიუხედავად პრაქტიკული სარგებლობისა, Crosswalk არ არის სერტიფიკაცია და არ წარმოადგენს სავალდებულო შემოწმების კრიტერიუმს. მინიჭებები პროფესიული წინადადებებია, რომლებსაც კომპანიები საკუთარი კონკრეტული გამოყენების შემთხვევისთვის უნდა შეამოწმონ და საჭიროებისამებრ შეავსონ. რეპოზიტორიუმი ასევე აღნიშნავს, რომ Agentic Skills Top 10-ის მინიჭებები ჯერ კიდევ სრულიად პროექტის სტადიაშია.
სხვა გამოცემების ახალი ამბები ამავე მიმართულებიდან.
ამავე გამოცემის სხვა ახალი ამბები: ქართულად, წყაროს კვალით.

Patchday: Kritische Lücken ermöglichen Attacken auf Android 14, 15, 16 und 17
რეგულაციების შემთხვევაშიც ღირს თითოეული შენახული ვერსიის ზუსტი შემოწმება. ცალკეული მინიჭებები ეხება პროექტის ვერსიებს ან სტანდარტების ძველ გამოცემებს. ვინც Crosswalk-ს აუდიტის საფუძვლად იყენებს, უნდა შეამოწმოს შესაბამისი რეგულაციის მოქმედი ვერსია და კონტროლების არჩევა დოკუმენტურად დაასაბუთოს.
მიუხედავად ამისა, Crosswalk სასარგებლოა: ის ქმნის კავშირს ხელოვნური ინტელექტის სპეციფიკურ უსაფრთხოების რისკებსა და მათ კომპლაიანსის შესაბამის დოკუმენტაციას შორის. უსაფრთხოებისა და კომპლაიანსის ინტერფეისზე მომუშავე გუნდებისთვის ის ამარტივებს ამოცანას, რომელსაც აქამდე თითოეული კომპანია დამოუკიდებლად უნდა გადაეჭრა.
შეადარე თარგმანი ორიგინალს, ნახე გამოცემის სრული კონტექსტი და პირველადი მასალა.
გამოქვეყნდა 9 სექტემბერი, 2026

September-Patchday: Adobe schließt kritische Zero-Day-Lücke und 172 weitere

Chrome 153: Google wechselt zu Zweiwochen-Update-Zyklus
სხვა გამოცემების ახალი ამბები ამავე მიმართულებიდან.

Big Tech eyes glacier-strewn Patagonia for building mega AI data centers — region offers 17,300 glaciers, coldness, and cheap energy, but fiber lines are scarce

Lyft Sees a Future for Its Drivers in a Driverless World: Servicing Waymos

Extortion crews have their eyes on high-value AI data, Google warns
კომენტარი (0)
კომენტარები აზრის გასაზიარებლადაა; მათი მდგომარეობა და მოდერაციის კვალი ყოველთვის ჩანს.
კომენტარები ავტომატურად მოწმდება. მომლოდინე და დამალული მდგომარეობები მკაფიოდ არის აღნიშნული.
კომენტარისთვის საჭიროა შესვლა. ანგარიშით შეგიძლიათ კომენტარის დაწერა, ამბების შენახვა და გამოცემების გამოწერა.
კომენტარები ჯერ არ არის. დაწერე პირველი.