Pokój AI
Dopuszczone do
Praca wymagająca szczególnej wrażliwości.
Obiekt do przechowywania informacji niejawnych nie zabrania prowadzenia poufnych rozmów — tworzy certyfikowane środowisko, w którym można je prowadzić swobodnie, bezpiecznie i bez ryzyka naruszenia poufności. SCIFAI pełni tę samą funkcję w odniesieniu do sztucznej inteligencji.
- 1. Certyfikowane, suwerenne środowisko operacyjne sztucznej inteligencji, które zapewnia izolację danych, kontrolę dostępu i pełną atrybucję — wzorowane na wojskowym systemie Sensitive Compartmented Information Facility.
- 2. Punkt, w którym przyszłość przestaje brzmieć jak fikcja.
SCIF został wynaleziony
uczynić wrażliwym
rozmowy możliwe.
Obiekt do przechowywania informacji niejawnych nie stanowi ograniczenia. Jest to struktura uprawnień. Analitycy wywiadu pracujący w obiekcie SCIF mogą swobodnie omawiać programy niejawne, dzielić się surowymi danymi wywiadowczymi bez redagowania i współpracować przy podejmowaniu wrażliwych decyzji — ponieważ samo środowisko zapewnia gwarancję, że nic nie wycieknie na zewnątrz.
SCIFAI stosuje tę samą logikę architektoniczną do sztucznej inteligencji. Twoja organizacja może swobodnie korzystać ze sztucznej inteligencji — w plikach klientów, modelach finansowych, poufnej komunikacji — ponieważ środowisko gwarantuje, że dane nigdy nie opuszczają obszaru, każda czynność jest przypisana, a system jest gotowy do akredytacji.
Większość organizacji o wysokich wymaganiach bezpieczeństwa zareagowała na sztuczną inteligencję, wprowadzając jej zakaz. Skutkiem tego jest niekorzystna sytuacja konkurencyjna, która pogłębia się z każdym dniem, ponieważ inne firmy wdrażają rozwiązania wspomagane sztuczną inteligencją.
Narzędzia AI dla konsumentów i przedsiębiorstw przekazują dane przez infrastrukturę stron trzecich. Dla kancelarii prawnej lub instytucji finansowej nie jest to ryzyko — jest to naruszenie obowiązków.
Organy regulacyjne i klienci coraz częściej wymagają dowodów na to, w jaki sposób wykorzystano sztuczną inteligencję, przez kogo i na jakich danych. Żadna z obecnych komercyjnych platform sztucznej inteligencji nie zapewnia takiej ścieżki audytu zgodnie z wymaganymi standardami.
Pięć warstw.
Jeden obwód.
/1.0 Warstwa obwodowa Izolacja sieci i kontrola dostępu +
Cały ruch przechodzi przez jeden monitorowany punkt wejścia. Brak bezpośredniego dostępu do Internetu. Wyjście jest domyślnie zablokowane. Każde połączenie jest rejestrowane, sprawdzane i przypisywane do uwierzytelnionej tożsamości przed rozpoczęciem przetwarzania przez sztuczną inteligencję.
/2.0 Warstwa tożsamości Uwierzytelnianie i autoryzacja +
Wymagane jest uwierzytelnianie wieloskładnikowe. Kontrola dostępu oparta na rolach określa, z jakich funkcji sztucznej inteligencji może korzystać każdy użytkownik i w odniesieniu do jakich klasyfikacji danych. Nie ma możliwości anonimowego korzystania ze sztucznej inteligencji. Każda sesja jest powiązana ze zweryfikowaną tożsamością.
/3.0 Warstwa danych Klasyfikacja, zabezpieczanie i szyfrowanie +
Dane są klasyfikowane w momencie ich pozyskania. Dane wrażliwe są przetwarzane w izolowanych środowiskach obliczeniowych. Stosowane jest szyfrowanie danych w spoczynku i podczas przesyłania. Dane nigdy nie opuszczają suwerennego obszaru — nie są wykorzystywane do celów szkoleniowych, telemetrycznych ani nie są przekazywane stronom trzecim.
/4.0 Warstwa modelu AI Kontrolowane wnioskowanie i zarządzanie modelami +
Modele AI działają w obrębie wyznaczonego obszaru. Wersje modeli są przypisane i podlegają audytowi. Komunikaty i uzupełnienia są rejestrowane wraz z pełną atrybucją. Zachowanie modelu podlega polityce organizacyjnej, a nie warunkom świadczenia usług dostawcy modelu.
/5.0 Warstwa audytu Atrybucja, zgodność i raportowanie +
Każda interakcja z AI — kto zadał pytanie, jakie pytanie zostało zadane, jaka była odpowiedź, do jakich danych uzyskano dostęp — jest rejestrowana w niezmiennym dzienniku audytowym. Raporty są generowane w formatach zgodnych z wymogami regulacyjnymi. Dowody zgodności są dostępne na żądanie.
Każda warstwa może być niezależnie kontrolowana. Awaria lub naruszenie bezpieczeństwa w jednej warstwie nie ma wpływu na pozostałe. Jest to ta sama zasada głębokiej ochrony, która reguluje fizyczną konstrukcję SCIF.
Stworzony dla organizacji
gdzie ekspozycja
nie wchodzi w grę.
Zaufanie nie jest
funkcja.
To architektura.
Każda decyzja projektowa w SCIFAI wynika z jednego pytania: co musiałoby się wydarzyć, aby partner kancelarii prawnej lub dyrektor ds. ryzyka w banku bez wahania wykorzystali sztuczną inteligencję w swojej najbardziej wrażliwej pracy?
Suwerenność
Twoje dane są przetwarzane wyłącznie w kontrolowanym przez Ciebie środowisku. Nigdy nie są one przekazywane przez infrastrukturę stron trzecich, nigdy nie są wykorzystywane do szkolenia modeli zewnętrznych i nigdy nie podlegają warunkom świadczenia usług dostawcy modelu. Ty jesteś właścicielem środowiska. Ty jesteś właścicielem danych.
Atrybucja
Każda interakcja z AI jest powiązana z zweryfikowaną tożsamością. Każde polecenie, każde wykonanie, każdy dostęp do danych jest rejestrowany. W SCIFAI nie ma anonimowego korzystania z AI. Gdy organ regulacyjny lub klient zapyta, kto korzystał z AI i w jakim celu, odpowiedź jest dostępna natychmiast.
Ograniczanie
Dane sklasyfikowane jako wrażliwe nie mogą opuszczać obszaru. Wyjście jest blokowane na poziomie warstwy sieciowej. Nie ma mechanizmu, dzięki któremu użytkownik — celowo lub przypadkowo — mógłby spowodować, że wrażliwe dane trafią do systemu zewnętrznego.
Akredytacja
SCIFAI zostało zaprojektowane z myślą o audytach. Architektura, mechanizmy kontroli i dzienniki audytowe są skonstruowane tak, aby wspierać akredytację zgodnie z uznanymi ramami — ISO 27001, SOC 2, CMMC 2.0 oraz wymaganiami regulacyjnymi właściwymi dla danego sektora.
„SCIF nie został zbudowany, aby uniemożliwić prowadzenie działań wywiadowczych. Został zbudowany, aby umożliwić prowadzenie działań wywiadowczych”.
SCIFAI stosuje tę samą zasadę w odniesieniu do sztucznej inteligencji. Celem nie jest ograniczenie, ale stworzenie certyfikowanego środowiska, w którym można swobodnie wykonywać wrażliwe zadania związane ze sztuczną inteligencją, bez narażania ich na ujawnienie.
Zbudowany przez ludzi, którzy
byłem w środku
obwód.
SCIFAI jest produktem firmy RESTIV Technology — ewolucją platformy Compliance Copilot, platformy zarządzania sztuczną inteligencją firmy RESTIV, która już działa w sektorze prywatnym, w kierunku akredytacji obronnej. Zespół posiada bezpośrednie doświadczenie w środowiskach objętych klauzulą tajności, zarządzaniu sztuczną inteligencją w przedsiębiorstwach oraz w zakresie regulacji prawnych, które sprawiają, że certyfikowane środowisko sztucznej inteligencji jest nie tylko użyteczne, ale i niezbędne.
Devon Smibert
25-letni oficer rezerwy armii kanadyjskiej i były dyrektor ds. informatyki z bezpośrednim doświadczeniem w reagowaniu na cyberincydenty w państwach narodowych i w tajnych środowiskach informatycznych. Posiada tytuł magistra studiów obronnych uzyskany w Królewskiej Akademii Wojskowej Kanady. Założyciel Compliance Copilot — platformy zgodności regulacyjnej opartej na sztucznej inteligencji, która odniosła sukces komercyjny w sektorze prywatnym — oraz główny autor wniosku RESTIV do programu NATO CSDM. SCIFAI jest bezpośrednią ewolucją architektury Compliance Copilot w kierunku certyfikowanego, suwerennego środowiska sztucznej inteligencji, którego rozwój jest obecnie przyspieszany w celu uzyskania akredytacji dla przemysłu obronnego.
Kent Breedlove
Kierownik wyższego szczebla z doświadczeniem na poziomie zarządu w zakresie ładu korporacyjnego, ryzyka, integralności danych oraz fuzji i przejęć w lotnictwie, usługach finansowych i branżach regulowanych. Doradzał w zakresie ryzyka związanego z technologią operacyjną, odporności łańcucha dostaw i zarządzania danymi w sektorach, w których różnica między intencjami polityki a rzeczywistością operacyjną ma największe znaczenie. Wnosi komercyjne i strategiczne spojrzenie, które przekłada architekturę techniczną na język zamówień publicznych, regulacji i zarządu.
RESTIV Technology Inc. to firma zajmująca się cyberbezpieczeństwem i zarządzaniem sztuczną inteligencją, która odniosła sukces komercyjny w sektorze prywatnym. Platforma Compliance Copilot tej firmy — narzędzie do zapewniania zgodności z przepisami oparte na sztucznej inteligencji — jest już w użyciu. SCIFAI to jej wersja dostosowana do potrzeb sektora obronnego: ta sama sprawdzona architektura, rozszerzona o certyfikowane, niezależne środowisko sztucznej inteligencji dla organizacji o najwyższych wymaganiach bezpieczeństwa.
Rozmowa
zaczyna się wewnątrz
obwód.
Spotkanie wykonawcze to prywatna, 60-minutowa sesja z zespołem SCIFAI. Omawiamy architekturę, model wdrożenia oraz konkretne obowiązki regulacyjne dotyczące Twojej organizacji.