de.wedoany.com-Bericht: Am 2. Juni veröffentlichte das European Telecommunications Standards Institute (ETSI) in Sophia Antipolis, Frankreich, die technische Spezifikation TS 104 033, die Sicherheitsanforderungen für KI-Computing-Plattformen definiert. Diese Spezifikation konzentriert sich auf die Plattformebene, die das Training und die Inferenz von KI-Modellen unterstützt, und versucht, eine klarere Sicherheitsbasislinie für Rechenzentren, Edge-Computing und unternehmenseigene KI-Bereitstellungen zu schaffen.
Die Sicherheitsrisiken von KI-Systemen erstrecken sich zunehmend vom Modell selbst auf die Betriebsumgebung. Modelltraining, Inferenzdienste, Datenaufrufe, Parameteraktualisierungen, Schnittstellenzugriffe und die Zuweisung von Rechenressourcen sind alle auf die zugrunde liegende Computing-Plattform angewiesen. Fehlen der Plattform einheitliche Sicherheitskomponenten, Dienstschnittstellen und Mechanismen zum Schutz von Vermögenswerten, können Modellextraktion, Datenlecks, unbefugter Zugriff, Laufzeitmanipulation und Lieferketten-Angriffe über die Plattformebene in das KI-System eindringen. Mit der Veröffentlichung von TS 104 033 verlagert ETSI den Schwerpunkt nicht auf die Diskussion von KI-Anwendungsszenarien, sondern verlagert die Sicherheitskontrolle voraus auf die Infrastruktur, die die Modellausführung trägt, sodass Plattformentwickler, Systemintegratoren und Betreiber ihre Architektur auf der Grundlage verbindlicher Sicherheitsanforderungen gestalten können.
Die Spezifikation umfasst Sicherheitsanforderungen und -funktionen, Sicherheitskomponenten und Dienstschnittstellen sowie die Schutzanforderungen für KI-Modelle und -Daten während der Nutzung, der Übertragung und im Ruhezustand.
Aus industrieller Sicht sind KI-Computing-Plattformen bereits in Rechenzentren, Edge-Knoten, Industrieanlagen und private Umgebungen von Regierungen und Unternehmen eingedrungen. Bei der Bereitstellung generativer KI, branchenspezifischer großer Modelle und intelligenter Agentensysteme nutzen Unternehmen häufig gleichzeitig eigene Rechenressourcen, Cloud-Plattformen, Open-Source-Modelle, Drittanbieter-Tools und interne Geschäftsdaten. Fehlt es an standardisierten Referenzen für die Plattformsicherheit, können Unternehmen nur schwer beurteilen, welche Fähigkeiten obligatorisch sind, welche Schnittstellen isoliert werden müssen und welche Modellvermögenswerte besonders geschützt werden sollten. Durch die Definition der Sicherheitsanforderungen, die eine Computing-Plattform erfüllen muss, bietet TS 104 033 einen einheitlicheren Bewertungsrahmen für das Design von KI-Infrastrukturen und hilft Anbietern, „Sicherheit als Standard“ bereits in der Produktentwicklungsphase als Teil der Plattformfähigkeiten zu etablieren.
Diese Spezifikation knüpft auch an die zuvor von ETSI veröffentlichte EN 304 223 an. EN 304 223 legt grundlegende Cybersicherheitsanforderungen für KI-Modelle und -Systeme fest und deckt die Lebenszyklusphasen Sicherheitsdesign, -entwicklung, -bereitstellung, -wartung und -außerbetriebnahme ab; TS 104 033 hingegen fokussiert auf die KI-Computing-Plattform selbst und ergänzt die Sicherheitskontrollen für die Modellausführungsumgebung. Mit der schrittweisen Umsetzung regulatorischer Anforderungen wie dem EU AI Act benötigen Entwickler, Plattformanbieter, Datenverwalter und Betreiber in der KI-Lieferkette klarere technische Grundlagen, um nachzuweisen, dass ihre Systeme über steuerbare, prüfbare und wartbare Sicherheitsfähigkeiten verfügen.
Die zukünftigen Auswirkungen hängen von der Übernahme durch Cloud-Dienstanbieter, KI-Infrastrukturunternehmen, Edge-Computing-Gerätehersteller und Branchennutzer ab. Für die KI-Industrie sind Sicherheitsstandards nicht mehr nur Compliance-Dokumente, sondern beeinflussen Plattformbeschaffung, Systemintegration, Modellhosting und grenzüberschreitende Geschäftsbereitstellungen. Die Veröffentlichung von TS 104 033 durch ETSI bedeutet, dass der Wettbewerb bei KI-Infrastrukturen über Rechenleistung, Modellleistung und Bereitstellungskosten hinaus nun auch auf Plattformsicherheit, Datenschutz und die Vertrauenswürdigkeit der Lieferkette ausgeweitet wird.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
