무슨 일이 있었나
10월 16일, Microsoft Security Blog는 새로운 Microsoft-NVIDIA 공동 백서와 동반 리포지토리('기업 내 오픈웨이트 모델 위험 관리')를 공개했습니다. 이는 기업에 오픈웨이트 모델 위험에 대한 공동 분류법, 평가 및 통제를 제공하며, 오픈웨이트 대 폐쇄형 모델 평가 지침과 배포 보안 방안을 포함합니다.
왜 중요한가
오픈웨이트 모델은 거버넌스보다 빠르게 기업 및 소버린 환경으로 확산되고 있습니다. 이는 가장 큰 AI 인프라 벤더 두 곳의 드문 공동 분류법/통제 참조 자료로, AI-SPM 및 모델 거버넌스 결정의 평가 기준이 되며, 모델 스캐닝/검증 도구에 대한 수요 신호로 작용합니다.
적용 범위
오픈웨이트 배포(소버린/에어갭 포함)를 평가하는 기업 AI/플랫폼 및 보안 팀은 조달 및 AI-SPM 정책의 기준으로 이 분류법과 통제를 채택해야 합니다.