💻 Новые угрозы в цепочке поставок ИИ
Цепочка поставок ИИ (AI supply chain) требует смещения фокуса безопасности с поиска вредоносного контента на проверку отсутствия аттестации (detecting missing attestation). Главный риск — отравление данных (data poisoning), где ошибки неотличимы от верных ответов.
🌍 ИИ-безопасность становится частью стандартного CI/CD. Проверка целостности на каждом этапе (datasets, feature stores, model registries) критически важна для защиты от скрытых манипуляций.
👤 Инженерам необходимо внедрять проверку хэшей и подписей для всех артефактов, включая библиотеки, провайдеры Terraform и веса моделей, чтобы перейти к проактивному контролю.
Источник 1: https://blog.r-lopes.com/newsletter/2026-06-03