Generative AI Security Scoping Matrix を使用して、ある企業が4つのソリューションスコープを特定しました。セキュリティに対する企業の責任が最も大きいスコープはどれですか？

顧客所有のデータを使用して生成AIモデルをゼロから設計およびトレーニングする場合、企業はモデルの設計、トレーニングデータの収集と管理、モデルのデプロイ、および継続的な監視とメンテナンスに関するすべてのセキュリティ責任を負います。これは、他の選択肢と比較して最も広範な責任範囲となります。サードパーティのエンタープライズアプリケーションや基盤モデルを使用する場合、セキュリティ責任の一部はサードパーティプロバイダーと共有されます。既存のモデルをファインチューニングする場合も、基盤モデルのセキュリティはプロバイダーの責任範囲です。