Riesgos externos en IA

Seguridad y gestión de riesgos de la IA

Angeline Corvaglia

Founder and Digital Transformation Expert

riesgos externos

Riesgos internos

Dentro del diseño o los datos

separador

Riesgos externos

Actores externos

  • Manipulan el modelo

 

  • Apuntan a distintos aspectos
Seguridad y gestión de riesgos de la IA

Riesgos externos comunes

representación de riesgos externos

  • Ataques de entrada adversarial
  • Corrupción y envenenamiento de datos
  • Robo e inversión de modelos
  • Ataques a la infraestructura
  • Ataques a la cadena de suministro
Seguridad y gestión de riesgos de la IA

Ataques de entrada adversarial

  • Afectan a la fase de inferencia (cuando ve datos nuevos)
  • Influyen en la toma de decisiones

separador

Ejemplo

  • Alterar levemente la imagen
  • Clasificar mal

representación de ataques de entrada adversarial

Seguridad y gestión de riesgos de la IA

Corrupción y envenenamiento de datos

  • Afectan a la fase de entrenamiento
  • Apuntan a la integridad del aprendizaje

bombilla

Ejemplo

  • Reseñas falsas de productos
  • Afectan a un sistema de recomendación de e‑commerce

representación de la corrupción de datos

Seguridad y gestión de riesgos de la IA

Robo e inversión de modelos

representación de inversión de modelo

  • Dirigidos a información sensible
  • Explotan el modelo en sí

bombilla

Ejemplo

  • Usar entradas manipuladas para destapar datos privados del entrenamiento
Seguridad y gestión de riesgos de la IA

Ataques a la infraestructura

representación de ataques a la infraestructura

  • Apuntan a entornos físicos y virtuales
  • Atacan la infraestructura

bombilla

Ejemplo

  • Saturar servidores de IA con solicitudes para sobrecargarlos e inutilizarlos
Seguridad y gestión de riesgos de la IA

Ataques a la cadena de suministro

representación de ataques a la cadena de suministro

  • Comprometer componentes o librerías
  • Explotar los bloques base de los modelos de IA

bombilla

Ejemplo

  • Inyectar una vulnerabilidad en una librería muy usada
Seguridad y gestión de riesgos de la IA

Buenas prácticas de seguridad

  • Auditorías de seguridad regulares
  • Validación y saneamiento de datos
  • Controles de acceso robustos
  • Cifrado de datos sensibles
  • Anonimización de datos

representación de un kit de herramientas

Seguridad y gestión de riesgos de la IA

Más buenas prácticas

  • Monitorización continua
  • Usar herramientas de confianza
  • Actualizar herramientas con regularidad
  • Formación continua

imagen que representa buenas prácticas

Seguridad y gestión de riesgos de la IA

Los riesgos evolucionan rápido

  • Adaptación continua
  • Aprendizaje continuo
  • Gestión proactiva de riesgos
  • Vigilancia

representación de cambio rápido

Seguridad y gestión de riesgos de la IA

¡Vamos a practicar!

Seguridad y gestión de riesgos de la IA

Preparing Video For Download...