AWS presenterar strategier för innehållsgranskning i AI-baserade kodverktyg

Amazon Web Services (AWS) har publicerat en teknisk vägledning för hur företag kan implementera säkerhetslager för att övervaka och filtrera den data som delas med AI-baserade programmeringsverktyg. I takt med att AI-assistenter blir en standarddel av mjukvaruutveckling, har risken för att konfidentiell källkod eller interna API-nycklar läcker ut blivit en prioriterad fråga för säkerhetsavdelningar.

Problemet ligger i hur AI-verktygen kommunicerar. Eftersom de flesta förfrågningar krypteras via HTTPS kan traditionella nätverkssäkerhetssystem inte granska innehållet i trafiken. AWS föreslår att företag antingen använder centrala gateways för applikationer där konfiguration är möjlig, eller implementerar tekniker för avkryptering av trafik via proxies när det gäller stängda, proprietära verktyg.

För en effektiv kontroll föreslår AWS att en semantisk granskningsmodell körs internt inom företagets eget VPC. Detta förhindrar att känslig data skickas vidare under själva kontrollprocessen. Vidare föreslås användning av RAG-baserad teknik för att identifiera känsligt kodinnehåll som inte tidigare har registrerats i organisationens egna system.

Företaget betonar att dessa tekniska åtgärder bör ses som komplement till juridiska avtal om att inte använda kunddata för träning av modeller. Ingen enskild teknisk lösning kan garantera fullständigt skydd mot läckage, varför en djupgående försvarsstrategi är nödvändig för företag som hanterar känslig kod.