Amazon Web Services julkaisee ohjeita generatiivisen tekoälyn dataturvallisuuteen

Amazon Web Services (AWS) on julkaissut ensimmäisen osan kaksiosaisesta blogisarjastaan, joka keskittyy datan turvallisuuden ja auktorisoinnin varmistamiseen generatiivisen tekoälyn sovelluksissa.

Julkaisussa, joka on päivitetty huomioimaan OWASPin vuoden 2025 uusimmat LLM-uhkat, korostetaan datan auktorisoinnin kriittistä roolia liiketoimintatyökuormissa. Generatiivisen tekoälyn kehittyessä ja hyödyntäessä suuria kielimalleja (LLM) sekä monimuotoisia perusmalleja (FM) sisäisten tietolähteiden kanssa, datan suojaamisesta on tullut entistä tärkeämpää.

Blogi käsittelee yksityiskohtaisesti riskejä, jotka liittyvät arkaluonteisen datan, kuten asiakas-, potilas-, toimittaja- tai työntekijätietojen, tekijänoikeudella suojatun aineiston, henkilötietojen (PII) tai potilastietojen (PHI) käyttöön. Se tarjoaa ohjeita datan auktorisointimekanismien toteuttamiseen generatiivisissa tekoälysovelluksissa, mukaan lukien Amazon Bedrock Agents.

AWS nostaa esiin erityisesti generatiivisen tekoälyn tuomat uudet tavat hyödyntää yritysten olemassa olevaa dataa. Toisin kuin perinteisemmät koneoppimisratkaisut, jotka usein käyttävät yrityksen sisäistä merkittyä dataa, generatiivinen tekoäly voi yhdistää yksityistä ja julkista dataa sekä puolistrukturoitua tai jäsentymätöntä dataa eri lähteistä.