Un manuale per proteggere i pesi dei modelli di IA

Abstract

Questo brief di ricerca di RAND riassume le raccomandazioni per proteggere i pesi dei modelli di IA di frontiera da furti e usi impropri. Poiché il furto dei pesi consente agli aggressori di sfruttare il modello per i propri scopi, gli autori definiscono cinque livelli di sicurezza, dalla difesa contro aggressori opportunisti fino a quella contro i più capaci avversari statali, e associano ciascun livello a misure concrete — tra cui interfacce software rafforzate, la riduzione drastica del numero di persone con accesso in copia, il monitoraggio dell’intera catena di fornitura software e hardware e l’uso di ambienti di esecuzione affidabili nelle GPU. Il manuale offre a sviluppatori e responsabili politici un modo per calibrare la protezione al rischio posto da ciascun sistema.