Een bedrijf identificeert vier oplossingsscopes met behulp van de Generative AI Security Scoping Matrix. Welke scope geeft het bedrijf de grootste verantwoordelijkheid voor beveiliging?

Het ontwerpen en trainen van een generatief AI-model vanaf nul met klantgegevens (from scratch) legt de grootste verantwoordelijkheid voor beveiliging bij het bedrijf. Dit omvat de beveiliging van de infrastructuur, de trainingsdata, het model zelf en de output. Bij het finetunen van een bestaand extern FM is er nog steeds een gedeelde verantwoordelijkheid, maar het basismodel is al door een derde partij ontwikkeld. Bij het bouwen van een applicatie die afhankelijk is van een extern FM, ligt de verantwoordelijkheid voor het FM bij de externe provider. Het gebruik van een externe bedrijfsapplicatie met ingebouwde generatieve AI-functies geeft de minste verantwoordelijkheid, aangezien de beveiliging grotendeels bij de externe leverancier ligt.