Korzystając z macierzy zakresu bezpieczeństwa generatywnej sztucznej inteligencji (Generative AI Security Scoping Matrix), firma identyfikuje cztery zakresy rozwiązań. Który zakres nakłada na firmę największą odpowiedzialność za bezpieczeństwo?

Projektowanie i trenowanie modelu generatywnej sztucznej inteligencji od podstaw przy użyciu danych należących do klienta nakłada największą odpowiedzialność, ponieważ firma jest w pełni odpowiedzialna za każdy aspekt bezpieczeństwa: od infrastruktury, przez dane treningowe, po sam model i jego wdrożenie. W przypadku dostrajania istniejącego modelu, część odpowiedzialności spoczywa na dostawcy modelu podstawowego. Tworzenie aplikacji opartej na zewnętrznym modelu lub używanie zewnętrznej aplikacji z wbudowanymi funkcjami AI przenosi większość odpowiedzialności za bezpieczeństwo modelu i infrastruktury na dostawców zewnętrznych, ograniczając rolę firmy do bezpiecznego korzystania i integracji.