🛡 «Утечки данных через промпты и RAG-контуры»: эксперты предупредили о рисках закона о фундаментальных ИИ-моделях

🤖 Госдума приняла во втором и третьем чтении законопроект о развитии технологий ИИ. Документ вводит базовые понятия, категории суверенных и национальных моделей, а также требования по локализации данных на территории РФ. Суверенной считается модель, разработанная российским юрлицом и размещённая в российских ЦОД, национальная может использовать зарубежные компоненты.

Эксперты отмечают неоднозначность последствий принятия закона: с одной стороны, локализация и контроль над полным жизненным циклом снижают риски скрытых закладок и перехвата данных, с другой — модель будет применяться ограниченнее. Кроме того, риски утечек через промпты, RAG-контуры и уязвимости в архитектуре никуда не исчезают.

Подробнее о возможных последствиях принятия закона для информационной безопасности — в материале SecPost😍

—
Подписаться на SecPost в MAX