MOSAIC は、AI セキュリティ標準とガイドラインを作成する組織のための調整構造を提供し、不整合、重複作業、ずれ、ギャップを削減します。 最終目標は、標準とガイドラインの全体像が、私たちがますますあらゆるものに接続し、機密データを委ねている AI システムを保護・監督するための明確なガイダンスを提供できるようにすることです。
MOSAIC メンバー組織 を参照してください。
ロードマップ を参照してください。
MOSAICstandards.org を参照してください。
詳細は、この LinkedIn の投稿 と 発足会議のノート にあります。
参加するには:貢献ガイド を参照してください。議論は こちら で見つけることができます。
読むには:この README、docs フォルダ、またはウェブサイトを参照してください。
ユーザーの種類:
AI の約束は、組織にあらゆるものに接続し、機密データを委ねることを促しています。業界を問わず、この探求は急速に進んでいます。
同時に、AI は新たなリスクをもたらします。システムは既存および新種の攻撃の両方に対して脆弱であり、これらには特定の対策が必要です。多くの組織はまだこの準備ができていません。その結果、AI システムは急速に攻撃者にとって魅力的な標的になりつつあります。
これは、増え続けるインシデントの数にすでに見られます。リスクが顕在化すると、イノベーションは減速します:プロジェクトは中断され、設計は見直され、インシデント対応と復旧に多大な労力が費やされます。最初は速く見えるものが、後には遅延につながることがよくあります。
実用的なガイダンスへの明確なニーズがあります:AI 固有の脅威を特定する方法と、それらにどう対処するか。これは複雑である必要はありません。正しく行われれば、やり直しを防ぎ、不確実性を減らすことで、実際に開発を加速します。
現在、多くのイニシアチブがそのようなガイダンスに取り組んでいます。しかし、その状況は断片化されています。実務者は複数のフレームワーク、重複する推奨事項、一貫性のない用語に直面しています。各イニシアチブには強みがありますが、盲点もあります。
結果は混乱です。チームは何に従うべきかの決定に苦労し、互換性のないアプローチを組み合わせたり、完全に距離を置いて希望に頼ったりします。これは危険な立場です。特に、失敗が急速に拡大する可能性のある領域では。
AI のような急速に進化する分野における強いリスク選好は理解できます。しかし、明確で整合されたセキュリティガイダンスなしに運用することは、計算されたリスクではなく、エクスポージャーです。AI は戦略的な探求を求めています。
Mythos AI 脆弱性発見システムなどの AI 脆弱性発見における最近の進歩は、緊急性をさらに高めています。それらは、AI システムの弱点が、多くの場合開発者が気付く前に、より速く、大規模に見つかるようになったことを示しています。これにより、バランスは攻撃者側に傾き、エラーの余地が減少します。
これが、調整が重要である理由です。イニシアチブ間で標準とガイダンスを整合させることで、断片化が減り、明確性が向上し、実務者に一貫した前進の道筋が与えられます。組織が制御を失うことなく迅速に行動できるようにします。
公開サイトは Hugo 静的サイトです(markdown コンテンツ、共有レイアウト、static/assets/ 内の CSS)。GitHub Actions から Firebase Hosting にデプロイされます。
content/mosaic/content/*.md(markdown のみ)content/mosaic/data/menu.yamlこのサイトは、プライバシーに配慮した Cookie 不要のページビュー統計のために GoatCounter を使用しています(https://mosaic.goatcounter.com)。個人データは収集されません。詳細は CONTRIBUTING.md を参照してください。