NIST, NSA dhe CISA kanë publikuar dhjetë praktika për parandalimin dhe menaxhimin e incidenteve kur agjentët AI veprojnë në mënyrë të papritur, të paautorizuar ose të dëmshme. Raporti përdor termin superinteligjencë (SI), në përputhje me urdhrin ekzekutiv presidencial 14434, dhe i grupon praktikat në pesë faza: përgatitje, zbulim, reagim, rikuperim dhe raportim.
Përgatitja përfshin inventarizimin e aseteve dhe rreziqeve, mbrojtjen me disa shtresa, privilegjet minimale, kontrollet zero-trust, menaxhimin e kredencialeve dhe rreziqet e zinxhirit të furnizimit. Zbulimi kërkon monitorim të vazhdueshëm të sjelljes së sistemeve, anomalive dhe treguesve të komprometimit.
Gjatë reagimit, organizatat duhet të izolojnë sistemet e prekura, të revokojnë kredencialet, të rindërtojnë mjediset e komprometuara dhe të përcaktojnë shtrirjen e incidentit. Analiza duhet të kërkojë shkaqet rrënjësore përtej dobësisë së shfrytëzuar. Rikuperimi kërkon testim paraprak të procedurave të restaurimit dhe dokumentim të vendimeve e të rrezikut të mbetur të pranuar.
Raportimi përfshin njoftimin e palëve të prekura dhe përmbushjen e detyrimeve ligjore ndaj autoriteteve, si dhe ndarjen publike të informacionit kur është e përshtatshme. Agjencitë theksojnë se pesë fazat duhen trajtuar si një tërësi, për të zbuluar herët problemet dhe për të ruajtur funksionimin e sigurt të sistemeve.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
