何が起きたか
10月16日、Microsoft Security Blogは、MicrosoftとNVIDIAの共同ホワイトペーパーと付随リポジトリ（「Risk Management for Open-Weight Models in Enterprise」）を紹介した。これは、エンタープライズにオープンウェイトモデルリスクのための共通の分類法、評価、および制御を提供し、オープンウェイトモデルとクローズドモデルの評価やデプロイの保護に関するガイダンスを含む。
なぜ重要か
オープンウェイトモデルは、ガバナンスが追いつかない速度でエンタープライズおよびソブリン環境に普及している。これは、最大のAIインフラベンダー2社による稀な共同分類法/制御リファレンスであり、AI-SPMおよびモデルガバナンス決定の評価ベースラインとして、またモデルスキャン/検証ツールへの需要シグナルとして有用である。
適用範囲
オープンウェイトデプロイメント（ソブリン/エアギャップ環境を含む）を評価しているエンタープライズAI/プラットフォームおよびセキュリティチームは、調達およびAI-SPMポリシーのベースラインとして分類法と制御を採用すべきである。