Amazon Web Services ger riktlinjer för datasäkerhet i generativ AI

Amazon Web Services (AWS) har publicerat den första delen av en tvådelad bloggserie som fokuserar på att säkerställa datasäkerhet och auktorisering inom generativa AI-applikationer. Publikationen, som uppdaterats för att inkludera de senaste LLM-hoten enligt OWASP 2025, betonar vikten av datariktningskontroll som en kritisk komponent i företagsarbetsflöden.

I takt med att generativ AI utvecklas och använder stora språkmodeller (LLM) och grundmodeller (FM) med interna datakällor, har dataskydd blivit allt viktigare. Bloggen går in på detaljer kring riskerna med att använda känslig data, såsom kund-, patient-, leverantörs- eller anställdsinformation, immateriella rättigheter (IP), personligt identifierbar information (PII) eller skyddad hälsoinformation (PHI). Den ger vägledning för att implementera datariktningsmekanismer i generativa AI-tillämpningar, inklusive Amazon Bedrock Agents.

AWS belyser hur generativ AI introducerar nya sätt att utnyttja företagens befintliga data. Till skillnad från traditionella maskininlärningslösningar som ofta använder internt märkt data, kan generativ AI kombinera privat och publik data, samt halvstrukturerad eller ostrukturerad data från olika källor.