Здраво, колеге чланови инжењерске заједнице,
Током наше недавне дискусије о интеграцији вештачке интелигенције у наше постојеће инжењерске токове рада, појавило се кључно питање које нисам могао сам да решим: Које су најбоље праксе за безбедно управљање АПИ акредитивима приликом уграђивања генеративних вештачких интелигенција попут WatsonX-а у производне системе?
Већ смо успоставили неке основне безбедносне контроле, али желимо да осигурамо да пратимо водеће приступе у индустрији. Конкретне области у којима тражимо смернице укључују:
- Безбедно складиштење и ротација API кључева/тајни
- Контроле приступа са најмањим привилегијама за налоге вештачке интелигенције
- Стратегије евидентирања и праћења активности захтева за вештачку интелигенцију
- Захтеви за ревизију и усклађеност
Ако неко од вас има искуства у безбедној имплементацији вештачке интелигенције у инжењерским апликацијама, био бих веома захвалан да чујем ваше приступе, алате које сте користили или препоручене оквире. Чак би и упућивање на релевантну IBM документацију или студије случаја било изузетно корисно.
Унапред вам хвала што сте поделили своје стручно знање. Хајде да наставимо да унапређујемо наша инжењерска решења, а да притом останемо безбедни!