人工智慧模型開發商開始喊出要放慢發展速度，但企業內部的資訊長在公司裡可完全不能放慢！
時間回到兩年前，當時有超過一千一百位專家與科技巨頭共同連署，要求暫停訓練強大的系統。到了最近，更有知名人工智慧開發商的執行長公開發文，呼籲業界必須調配研發節奏，連同上千名頂尖研發人員也連署要求政府建立必要的調控機制。然而，開發商可以喊放緩，企業端的腳步卻被迫越踩越快。
根據 台灣 CIO 雜誌 報導，國際權威市場研究機構預測，全球資訊科技支出將成長百分之十四點二，總金額高達六點三七兆美元。同時，英國 IT 服務機構調查指出，高達百分之九十四的資訊長表示，過去一年組織對人工智慧的胃口顯著大增，更有超過半數坦言導入速度已經超過組織能夠承受的極限。面對董事會對於業績成長的強烈渴望，資訊長根本無法以資源或人才不足為由停下腳步。
既然無法停下腳步，又該如何避免資安變成災難？答案就是重新分配採購決策權，讓掌管資訊系統的資訊長與負責資訊安全的資安長緊密協同合作。
過去許多企業在導入新技術時，常在招標結束、系統上線後才發現漏洞百出，只能花費大筆代價進行事後補救。現在的核心變革，是將資安要求從事後補救，提前到規劃階段就嵌入招標規格本身。
最新發布的 ISO 27090 到底是什麼？這是一套專門鎖定人工智慧系統資安風險的國際治理標準。由於人工智慧系統通常會整合在傳統應用、軟體、硬體與網路中，防護重點不能只看模型本身，必須連同周邊環境一併把關。將標準納入採購規格，才能確保企業在加速前行的同時，建立起真正安全的防線。
[ 文章來源：提升 AI 資安，從事後補救轉向採購前嵌入規格 ]
The post 告別事後補救！ AI 採購新思維：把資安防護直接寫進招標規格 first appeared on CIO Taiwan.