owasp/mosaicKoordinationsstruktur für KI-Sicherheitsstandards und -richtlinien, die Fragmentierung reduziert und klare Leitlinien zur Sicherung von KI-Systemen über Organisationen hinweg bietet.
MOSAIC bietet eine Koordinationsstruktur für Organisationen, die KI-Sicherheitsstandards und -leitlinien erstellen, und reduziert Inkonsistenzen, Doppelarbeit, Fehlausrichtungen und Lücken. Das Endziel ist es, dass die Landschaft der Standards und Leitlinien klare Anleitungen zur Sicherung und Überwachung der KI-Systeme bietet, die wir zunehmend mit allem verbinden und denen wir unsere sensiblen Daten anvertrauen.
Siehe MOSAIC-Mitgliedsorganisationen.
Siehe Fahrplan.
Siehe MOSAICstandards.org.
Weitere Informationen in diesem LinkedIn-Beitrag und in den Notizen des Gründungstreffens.
Zur Teilnahme: siehe den Beitragsleitfaden. Diskussionen finden Sie hier.
Zum Lesen: siehe diese README, den Dokumentation-Ordner oder die Website.
Benutzertypen:
Das Versprechen der KI treibt Organisationen dazu, sie mit allem zu verbinden und ihr sensible Daten anzuvertrauen. Branchenübergreifend findet diese Erkundung mit hoher Geschwindigkeit statt.
Gleichzeitig bringt KI neue Risiken mit sich. Systeme sind anfällig für sowohl bestehende als auch neuartige Angriffsarten, und diese erfordern spezifische Gegenmaßnahmen. Viele Organisationen sind darauf noch nicht vorbereitet. Infolgedessen werden KI-Systeme schnell zu attraktiven Zielen für Angreifer.
Wir sehen dies bereits in einer wachsenden Zahl von Vorfällen. Wenn Risiken eintreten, verlangsamt sich die Innovation: Projekte werden gestoppt, Designs überarbeitet und erheblicher Aufwand für Incident Response und Wiederherstellung betrieben. Was anfangs wie Geschwindigkeit aussieht, führt später oft zu Verzögerung.
Es besteht ein klarer Bedarf an praktischer Anleitung: wie man KI-spezifische Bedrohungen erkennt und was man dagegen tun kann. Dies muss nicht komplex sein. Wenn es richtig gemacht wird, beschleunigt es tatsächlich die Entwicklung, indem Nacharbeit vermieden und Unsicherheit reduziert wird.
Heute arbeiten viele Initiativen an solchen Leitlinien. Allerdings ist die Landschaft fragmentiert. Praktiker stehen vor mehreren Frameworks, überlappenden Empfehlungen und inkonsistenter Terminologie. Jede Initiative hat Stärken, aber auch blinde Flecken.
Das Ergebnis ist Verwirrung. Teams haben Schwierigkeiten zu entscheiden, was sie befolgen sollen, kombinieren inkompatible Ansätze oder steigen ganz aus und verlassen sich auf Hoffnung. Das ist eine riskante Position, besonders in einem Bereich, in dem Fehler schnell eskalieren können.
Eine hohe Risikobereitschaft in einem sich schnell bewegenden Bereich wie KI ist verständlich. Aber ohne klare und abgestimmte Sicherheitsleitlinien zu operieren, ist kein kalkuliertes Risiko – es ist Gefährdung. KI erfordert strategische Erkundung.
Jüngste Fortschritte bei der Entdeckung von KI-Schwachstellen, wie das Mythos AI vulnerability discovery system, erhöhen die Dringlichkeit weiter. Sie zeigen, dass Schwachstellen in KI-Systemen jetzt schneller und in großem Maßstab gefunden werden können – oft bevor die Entwickler sich ihrer bewusst sind. Dies verschiebt das Gleichgewicht zugunsten der Angreifer und verringert den Spielraum für Fehler.
Aus diesem Grund ist Koordination wichtig. Die Angleichung von Standards und Leitlinien über Initiativen hinweg reduziert Fragmentierung, verbessert die Klarheit und gibt Praktikern einen kohärenten Weg nach vorne. Es ermöglicht Organisationen, sich schnell zu bewegen, ohne die Kontrolle zu verlieren.
Die öffentliche Seite ist eine statische Hugo-Website (Markdown-Inhalte, gemeinsame Layouts, CSS in static/assets/), die von GitHub Actions aus auf Firebase Hosting bereitgestellt wird.
content/mosaic/content/*.md (nur Markdown)content/mosaic/data/menu.yamlDie Seite verwendet GoatCounter für datenschutzfreundliche, cookie-freie Seitenaufrufstatistiken (https://mosaic.goatcounter.com). Es werden keine personenbezogenen Daten erhoben. Siehe CONTRIBUTING.md für Details.