Безопасность

Найм сотрудников по безопасности в Anthropic показывает, что предотвращение злоупотреблений ИИ становится операционной функцией

Рост числа ролей в Anthropic, сосредоточенных на предотвращении опасного использования ИИ, демонстрирует, как передовые лаборатории превращают безопасность моделей из исследовательской задачи в постоянную функцию безопасности, политики и операций.

Автор: Лео У ·

Найм сотрудников по безопасности в Anthropic показывает, что предотвращение злоупотреблений ИИ становится операционной функцией
MANTIS_

AnthropicУвеличение числа ролей, посвященных предотвращению опасного использования ИИ, является свидетельством того, что безопасность передовых моделей становится менее похожей на специализированный исследовательский проект и больше на постоянную операционную функцию.

Сдвиг имеет значение, потому что способная модель создает риски на нескольких уровнях одновременно. Существует сама модель, способ её оценки, учетная запись, которая получает к ней доступ, инструменты, к которым она может обращаться, приложения, построенные на её основе, и команды людей, которые должны расследовать, когда поведение пересекает границу. Один политический документ не может управлять этим стеком.

Работа по предотвращению злоупотреблений находится между инженерией безопасности и операциями продукта. Командам необходимо понимать, что может предпринять злоумышленник, распознавать паттерны, которые выглядят подозрительно, без того чтобы считать каждого необычного пользователя злонамеренным, и создавать пути эскалации, которые достаточно быстрые, чтобы иметь значение, но достаточно осторожные, чтобы не наказывать законные исследования.

Безопасность передовых ИИ все чаще требует операций по обеспечению безопасности, мониторинга поведения и ясных путей эскалации. Изображение: MANTIS_.
Безопасность передовых ИИ все чаще требует операций по обеспечению безопасности, мониторинга поведения и ясных путей эскалации. Изображение: MANTIS_.

Это отличается от ранних публичных обсуждений о защитных механизмах чат-ботов. Отказ в конце запроса — это только один из способов контроля. Более совершенные системы требуют многослойной защиты, включая проверку учетной записи, ограничения по частоте запросов, обнаружение злоупотреблений, человеческий контроль и способы ограничения чувствительных функций без остановки обычной работы.

Операционная нагрузка будет увеличиваться по мере того, как модели станут более полезными в кибербезопасности, биологии, программировании и автономных рабочих процессах. Лаборатории могут понимать, что возможность полезна для защитников, исследователей и бизнеса, при этом осознавая, что она может повысить эффективность небольшой группы злоумышленников. Задача не просто сказать «да» или «нет». Нужно определить, при каких условиях доступ может быть управляемым.

Это делает найм стратегическим сигналом. Компании, которые создают команды по безопасности только после инцидента, будут с трудом успевать понять свои собственные системы вовремя. Компании, которые набирают их заранее, могут встроить безопасность в проектирование продукта, правила доступа и реагирование на инциденты вместо того чтобы рассматривать это как внешний этап проверки.

Оценочные команды нуждаются в реалистичных тестах, которые связывают поведение модели с тем, как инструменты и учетные записи используются на практике. Изображение: MANTIS_.
Оценочные команды нуждаются в реалистичных тестах, которые связывают поведение модели с тем, как инструменты и учетные записи используются на практике. Изображение: MANTIS_.

Будут жесткие споры о прозрачности. Пользователи хотят знать, какие правила применяются. Исследователи хотят предсказуемого доступа. Правительства хотят уверенности в том, что самые способные системы не рассматриваются как обычное программное обеспечение. Поставщикам также нужно избегать публикации достаточно деталей о их защите, чтобы усложнить обход.

Следующий этап безопасности ИИ будут судить меньше по лабораторному манифесту и больше по тому, сможет ли компания управлять повседневными процессами предотвращения, расследования и подотчетности с той же скоростью, с которой улучшаются её модели.

Темы: Anthropic, безопасность ИИ, предотвращение злоупотреблений, кибербезопасность