De acordo com pt.wedoany.com-Em 2 de junho, o Instituto Europeu de Normas de Telecomunicações (ETSI) publicou a especificação técnica TS 104 033 em Sophia Antipolis, França, definindo requisitos de segurança para plataformas de computação de IA. A especificação concentra-se na camada de plataforma que suporta o treinamento e a inferência de modelos de IA, buscando estabelecer uma linha de base de segurança mais clara para data centers, computação de borda e implantações empresariais de IA.
Os riscos de segurança dos sistemas de IA estão se expandindo do próprio modelo para o ambiente de execução. Treinamento de modelos, serviços de inferência, chamadas de conjuntos de dados, atualizações de parâmetros, acesso a interfaces e agendamento de recursos computacionais dependem todos da plataforma de computação subjacente. Se a plataforma carecer de componentes de segurança unificados, interfaces de serviço e mecanismos de proteção de ativos, extração de modelos, vazamento de dados, acesso não autorizado, adulteração em tempo de execução e ataques à cadeia de suprimentos podem entrar no sistema de IA através da camada de plataforma. Com a publicação da TS 104 033, o ETSI não discute principalmente cenários de aplicação de IA, mas sim desloca os controles de segurança para a infraestrutura de computação que suporta a execução do modelo, permitindo que projetistas de plataforma, integradores de sistemas e operadores projetem a arquitetura em torno de requisitos de segurança obrigatórios.
A especificação abrange requisitos e funções de segurança, componentes de segurança e interfaces de serviço, bem como requisitos de proteção para modelos e dados de IA em uso, em trânsito e em repouso.
Do ponto de vista da aplicação industrial, as plataformas de computação de IA já entraram em data centers, nós de borda, locais industriais e ambientes privados governamentais e empresariais. Ao implantar IA generativa, grandes modelos setoriais e sistemas de agentes inteligentes, as empresas geralmente usam simultaneamente sua própria capacidade computacional, plataformas em nuvem, modelos de código aberto, ferramentas de terceiros e dados comerciais internos. Se faltar uma referência padronizada para a segurança da plataforma, é difícil para as empresas determinar quais capacidades devem ser configuradas, quais interfaces precisam ser isoladas e quais ativos de modelo devem ser protegidos prioritariamente. Ao definir os requisitos de segurança que as plataformas de computação devem atender, a TS 104 033 fornece uma estrutura de avaliação mais unificada para o projeto de infraestrutura de IA e também ajuda os fornecedores a incorporar a "segurança por padrão" como parte das capacidades da plataforma durante a fase de desenvolvimento do produto.
Esta especificação também se alinha com a EN 304 223, publicada anteriormente pelo ETSI. A EN 304 223 estabelece requisitos básicos de segurança cibernética para modelos e sistemas de IA, abrangendo as fases do ciclo de vida, como design seguro, desenvolvimento, implantação, manutenção e descomissionamento; a TS 104 033 concentra-se na própria plataforma de computação de IA, complementando os controles de segurança do ambiente de execução do modelo. Com a implementação gradual de requisitos regulatórios como o AI Act da União Europeia, desenvolvedores, provedores de plataforma, gestores de dados e operadores na cadeia de suprimentos de sistemas de IA precisam de bases técnicas mais claras para demonstrar que seus sistemas possuem capacidades de segurança governáveis, auditáveis e manteníveis.
O impacto futuro dependerá da adoção por provedores de serviços em nuvem, empresas de infraestrutura de IA, fabricantes de equipamentos de computação de borda e usuários do setor. Para a indústria de IA, os padrões de segurança não são mais apenas documentos de conformidade, mas influenciarão a aquisição de plataformas, a integração de sistemas, a hospedagem de modelos e a implantação de negócios transfronteiriços. A publicação da TS 104 033 pelo ETSI significa que a competição por infraestrutura de IA está se estendendo da escala de capacidade computacional, desempenho de modelo e custo de implantação para a segurança da plataforma, proteção de dados e capacidade de confiança na cadeia de suprimentos.
Este texto foi elaborado por Wedoany. Qualquer citação por IA deve indicar a fonte “Wedoany”. Em caso de infração ou outros problemas, informe-nos prontamente, por favor. O conteúdo será corrigido ou removido. E-mail: news@wedoany.com
