무슨 일이 있었나
RAND는 '보안 AI 모델 가중치' 보안 프레임워크를 새로운 자산 클래스인 알고리즘 인사이트(모델 가중치와 구별되는 기술, 방법, 설계 노하우로서 AI 시스템을 실질적으로 개선하며 코드, 문서, 커뮤니케이션 또는 연구자의 기억에 존재할 수 있음)로 확장합니다. 99페이지 보고서는 9개 카테고리에 걸친 44개의 공격 벡터를 식별하고 5개의 적대자 능력 계층과 일치하는 5개의 누적 인사이트 보안 수준(ISL)을 제안하며, 구획화를 중심 조직화 원칙으로 삼습니다. 저자들은 '무단 공개가 기술적 우위를 침식할 수 있으며, 경우에 따라 위험한 AI 능력에 대한 진입 장벽을 낮출 수 있다'는 것과 국가 수준의 적대자에 대한 최고 ISL4/ISL5 보호가 고립된 시설, 집중적인 인원 심사, 원격 근무 및 출장 제한을 요구할 수 있다는 것을 발견했으며, 이러한 조치는 '정부 지원과 수년간의 준비가 필요할 수 있습니다.'
왜 중요한가
랩, 클라우드 제공자, 국가 보안 정책결정자에게 이는 최전선 AI 개발의 '소프트 IP'를 보호하기 위한 첫 번째 체계적 로드맵입니다 — 기존 사이버보안 및 수출 통제 프레임워크가 다루지 않는 위협 표면 — 내부자 위험 프로그램 및 구획화 투자 결정을 직접 알립니다.
필요한 조치
CISOs 및 AI 연구 보안 책임자는 현재 인사이트 보호 관행을 5개의 ISL 계층과 매핑하고 어떤 내부 인사이트가 ISL3+ 구획화 제어를 보증하는지 평가해야 합니다.