owasp/mosaicEstrutura de coordenação para padrões e diretrizes de segurança de IA, reduzindo a fragmentação e fornecendo orientação clara para proteger sistemas de IA entre organizações.
MOSAIC fornece uma estrutura de coordenação para organizações que criam padrões e diretrizes de segurança de IA, reduzindo inconsistências, trabalho duplicado, desalinhamento e lacunas. O objetivo final é permitir que o panorama de padrões e diretrizes forneça orientação clara para proteger e supervisionar os sistemas de IA que cada vez mais conectamos a tudo e confiamos com nossos dados sensíveis.
Veja organizações membros do MOSAIC.
Veja roteiro.
Veja MOSAICstandards.org.
Mais informações neste post do linkedin e nas notas da reunião de lançamento.
Para participar: veja o guia de contribuição. Discussões podem ser encontradas aqui.
Para ler: veja este README, a pasta docs ou o site.
Tipos de usuários:
A promessa da IA está levando as organizações a conectá-la a tudo e a confiar nela com dados sensíveis. Em todos os setores, essa exploração está acontecendo em ritmo acelerado.
Ao mesmo tempo, a IA introduz novos riscos. Os sistemas são vulneráveis a tipos de ataques existentes e novos, e estes requerem contramedidas específicas. Muitas organizações ainda não estão preparadas para isso. Como resultado, os sistemas de IA estão rapidamente se tornando alvos atrativos para adversários.
Já vemos isso em um número crescente de incidentes. Quando os riscos se materializam, a inovação desacelera: projetos são pausados, designs são revisados e esforço significativo é gasto em resposta e recuperação de incidentes. O que parece velocidade no início muitas vezes leva a atraso depois.
Há uma necessidade clara de orientação prática: como identificar ameaças específicas de IA e o que fazer a respeito. Isso não precisa ser complexo. Quando feito corretamente, acelera o desenvolvimento ao evitar retrabalho e reduzir incertezas.
Hoje, muitas iniciativas estão trabalhando nessa orientação. No entanto, o panorama é fragmentado. Os profissionais enfrentam múltiplos frameworks, recomendações sobrepostas e terminologia inconsistente. Cada iniciativa tem pontos fortes, mas também pontos cegos.
O resultado é confusão. As equipes têm dificuldade em decidir o que seguir, combinam abordagens incompatíveis ou se desengajam completamente e confiam na esperança. Essa é uma posição arriscada, especialmente em um domínio onde as falhas podem escalar rapidamente.
Um forte apetite ao risco em um campo de rápido movimento como a IA é compreensível. Mas operar sem uma orientação de segurança clara e alinhada não é um risco calculado — é exposição. A IA exige exploração estratégica.
Avanços recentes na descoberta de vulnerabilidades de IA, como o sistema Mythos AI vulnerability discovery, aumentam ainda mais a urgência. Eles mostram que as fraquezas nos sistemas de IA agora podem ser encontradas mais rapidamente e em escala — muitas vezes antes que os desenvolvedores estejam cientes delas. Isso desloca o equilíbrio para os atacantes e reduz a margem de erro.
É por isso que a coordenação é importante. Alinhar padrões e orientações entre iniciativas reduz a fragmentação, melhora a clareza e dá aos profissionais um caminho coerente a seguir. Permite que as organizações se movam rapidamente sem perder o controle.
O site público é um site estático Hugo (conteúdo markdown, layouts compartilhados, CSS em static/assets/), implantado no Firebase Hosting a partir do GitHub Actions.
content/mosaic/content/*.md (apenas markdown)content/mosaic/data/menu.yamlO site usa GoatCounter para estatísticas de visualização de página amigáveis à privacidade e sem cookies (https://mosaic.goatcounter.com). Nenhum dado pessoal é coletado. Veja CONTRIBUTING.md para detalhes.