owasp/mosaicEstructura de coordinación para estándares y directrices de seguridad de IA, reduciendo la fragmentación y proporcionando una guía clara para asegurar los sistemas de IA en todas las organizaciones.
MOSAIC proporciona una estructura de coordinación para las organizaciones que crean estándares y guías de seguridad de IA, reduciendo inconsistencias, trabajo duplicado, desalineaciones y brechas. El objetivo final es que el panorama de estándares y guías proporcione una orientación clara para asegurar y supervisar los sistemas de IA que cada vez más conectamos a todo y a los que confiamos nuestros datos sensibles.
Vea organizaciones miembro de MOSAIC.
Vea hoja de ruta.
Vea MOSAICstandards.org.
Más información en esta publicación de LinkedIn y en las notas de la reunión de lanzamiento.
Para participar: vea la guía de contribución. Las discusiones se pueden encontrar aquí.
Para leer: vea este README, la carpeta docs o el sitio web.
Tipos de usuarios:
La promesa de la IA está impulsando a las organizaciones a conectarla a todo y confiarle datos sensibles. En todas las industrias, esta exploración está ocurriendo a gran velocidad.
Al mismo tiempo, la IA introduce nuevos riesgos. Los sistemas son vulnerables tanto a tipos de ataques existentes como novedosos, y estos requieren contramedidas específicas. Muchas organizaciones aún no están preparadas para esto. Como resultado, los sistemas de IA se están convirtiendo rápidamente en objetivos atractivos para los adversarios.
Ya vemos esto en un número creciente de incidentes. Cuando los riesgos se materializan, la innovación se ralentiza: los proyectos se pausan, los diseños se revisan y se dedica un esfuerzo significativo a la respuesta y recuperación de incidentes. Lo que parece rapidez al principio a menudo lleva a demoras después.
Existe una clara necesidad de orientación práctica: cómo identificar amenazas específicas de IA y qué hacer al respecto. Esto no necesita ser complejo. Cuando se hace bien, en realidad acelera el desarrollo al prevenir retrabajos y reducir la incertidumbre.
Hoy, muchas iniciativas están trabajando en dicha orientación. Sin embargo, el panorama está fragmentado. Los profesionales se enfrentan a múltiples marcos, recomendaciones superpuestas y terminología inconsistente. Cada iniciativa tiene fortalezas, pero también puntos ciegos.
El resultado es confusión. Los equipos luchan por decidir qué seguir, combinan enfoques incompatibles o se desconectan por completo y confían en la esperanza. Esa es una posición riesgosa, especialmente en un dominio donde los fallos pueden escalar rápidamente.
Un apetito de riesgo fuerte en un campo de rápido movimiento como la IA es comprensible. Pero operar sin una guía de seguridad clara y alineada no es un riesgo calculado, es exposición. La IA requiere una exploración estratégica.
Los avances recientes en el descubrimiento de vulnerabilidades de IA, como el sistema de descubrimiento de vulnerabilidades de IA Mythos, aumentan aún más la urgencia. Muestran que las debilidades en los sistemas de IA ahora pueden encontrarse más rápido y a escala, a menudo antes de que los desarrolladores sean conscientes de ellas. Esto cambia el equilibrio hacia los atacantes y reduce el margen de error.
Por eso la coordinación es importante. Alinear estándares y orientación entre iniciativas reduce la fragmentación, mejora la claridad y brinda a los profesionales un camino coherente hacia adelante. Permite a las organizaciones moverse rápido sin perder el control.
El sitio público es un sitio estático de Hugo (contenido en markdown, diseños compartidos, CSS en static/assets/), desplegado en Firebase Hosting desde GitHub Actions.
content/mosaic/content/*.md (solo markdown)content/mosaic/data/menu.yamlEl sitio utiliza GoatCounter para estadísticas de visitas a páginas respetuosas con la privacidad y sin cookies (https://mosaic.goatcounter.com). No se recopilan datos personales. Consulte CONTRIBUTING.md para más detalles.