事件经过
10月16日,Microsoft Security Blog重点介绍了新的Microsoft-NVIDIA联合白皮书及配套仓库(《企业开放权重模型风险管理》),为企业提供开放权重模型风险的共享分类法、评估和控制措施,包括评估开放权重与封闭模型的指导以及保护部署的安全建议。
影响分析
开放权重模型进入企业和主权环境的速度快于治理;这是来自两家最大AI基础设施供应商的罕见联合分类法/控制参考——可作为AI-SPM和模型治理决策的评估基线,也表明对模型扫描/审查工具的需求信号。
适用范围
评估开放权重部署(包括主权/气隙环境)的企业AI/平台和安全团队应采用该分类法和控制措施作为采购和AI-SPM策略的基线。