Verkflæði frá enda til enda, stjórnarhættir, sannprófun og siðferði

Hagnaður:

• Geta til að koma á verkflæði frá enda til enda sem setur gervigreind + mannlegt sannprófunarhlið á hverju stigi frá hugmynd til netkerfis
• Geta til að búa til stjórnunarramma með samþykktum verkfæralista, gagnaflokkun, skráningaraga og einkalyklaöryggi
• Hæfni til að fella meginreglur mannlegrar ábyrgðar, hagsmunagæslu, trúnaðar, gagnsæis og heiðarleika inn í hvert skref í vinnuflæðinu

Í þessari lokaeiningu sameinum við alla hluta einingarinnar í eitt heildstætt verkflæði: hvernig á að nota gervigreind á ábyrgan hátt frá lokum til enda, frá hugmynd, í gegnum snjöll samningagerð, endurskoðun, keðjugreiningu, táknfræði og svikavörn. Við munum einnig fjalla um að koma á stjórnkerfisramma sem teymi eða óháður sérfræðingur - fræðigreinin verkfæraval, gagnaflokkun, skráningu og sannprófun - og innleiða siðferðisreglur í verkflæðið.

Vinnuflæði frá enda til enda: frá hugmynd til aðalnets

Gervigreindarleiðangur Web3 verkefnis sem hefur verið staðfest af mönnum:

1. Hönnun og táknfræði. AI býr til valmöguleika fyrir kerfi og táknrænar útlínur; Hagfræðingurinn og teymið líkja eftir því með neikvæðum sviðsmyndum. Hurð: stóðst fjölsviðsuppgerðin?

2. Stafsetning. AI býr til prófaða ramma sem byggir á bókasafni og prófunarsniðmát; verktaki lýkur. Hlið: smíða + próf + endurskoðun.

3. Skönnun. Statísk greiningartæki + gervigreind skanna fyrir þekkt varnarleysismynstur. Hlið: hefur rangar jákvæðar verið eytt og raunverulegum frambjóðendum komið til endurskoðanda?

4. Endurskoðun. Óháði bær endurskoðandi skoðar heildrænt og notar gervigreind sem aðstoðarmann; Menn leggja mat á viðskiptarökfræði. Hurð: árituð skoðunarskýrsla.

5. Prófun og uppgerð. Testnet, fuzzing og efnahagsleg uppgerð. Hurð: stóðust aðstæðurnar?

6. Skjöl. AI hvítbók, NatSpec og drög að sanngjörnum áhættuupplýsingum; maðurinn staðfestir sannleikann. Hlið: passa tæknilegar kröfur við kóðann?

7. Dreifing. Fjölundirskrift staðfesting, hægfara útgangur á mainnet. Hurð: Er viðbragðsáætlun atviksins tilbúin?

8. Eftirlit. Vöktun á keðju flaggar frávik með gervigreind; fólk grípur inn í. Hurð: hver mun grípa inn í frávik og hvernig?

Ábending: Skiptu þessu flæði í gátlista og spyrðu „hver samþykkir, hvert er skilyrðið fyrir brautargengi? fyrir hverja hurð. Fylltu út dálkana. Ekki munnlegt „allt í lagi“ en skrifleg hurðaraga skiptir máli á því svæði sem er mikilvægt fyrir öryggismál.

Að koma á ramma stjórnsýslu

Einstaklingur góður vilji er ekki nóg; Gert er ráð fyrir endurteknum ramma. Lágmarksstjórnun fyrir teymi eða sérfræðing:

Samþykktur ökutækjalisti. Hvaða gervigreind og öryggisverkfæri er hægt að nota fyrir hvaða verkefni? Hvaða einangraða/fyrirtækjatól fyrir dularfulla innkaupakóða? Frjáls akstur er hætta á leka.

Gagnaflokkun. Hvaða gögn er hægt að gefa í opið gervigreindarverkfæri (opinber kóða) og hver er aldrei hægt að gefa (óendurskoðaður kóða viðskiptavinar, einkalykill, persónuleg gögn)? Þessi greinarmunur ætti að vera skýrt skrifaður.

Skráningargrein (endurskoðunarslóð). Hvaða framleiðsla var framleidd af gervigreind og hver staðfesti það er skráð. Þetta er nauðsynlegt fyrir bæði gagnsæi og ábyrgð.

Stöðug sannprófun. Engin öryggiskrafa framleidd af gervigreind ávinningi án staðfestingar; Þetta á að vera menning.

Stjórnunarþáttur

spurningu

Tilgangur

Viðurkennd ökutæki

Hvaða verkfæri, hvaða verk?

Samræmi, forvarnir gegn leka

Gagnaflokkun

Hvað má gefa og hvað má ekki gefa?

Persónuvernd

Skráningar aga

Hver framleiddi það, hver staðfesti það?

ábyrgð

Löggildingarhlið

Hvert er umbreytingarskilyrðið?

Öryggi

Lykill og persónuverndaröryggi

Mikilvæg viðvörun sérstaklega fyrir Web3: einkalykillinn (leynilykillinn sem veitir aðgang að veskinu og fjármunum) og upphafssetningin (bataorð) eru undir engum kringumstæðum skrifaðar í gervigreindarverkfæri, hvetja eða hvar sem er á netinu. Þetta þýðir beint tap á fjármunum. Sömuleiðis er ekki hægt að líma óendurskoðaðan kóða viðskiptavinar í opin gervigreindarverkfæri án leyfis.

Varúð: Hugmynd eins og "Leyfðu mér að gefa gervigreindinni einkalykilinn minn og biðja hann um að stjórna veskinu mínu" er hörmung. Einkalykillinn er aðeins geymdur í öruggu, ótengdu eða vélbúnaðarveski. Gervigreindin ætti aldrei að sjá lykil.

Veik nálgun / Sterk nálgun

Veik nálgun:

Allir ættu að nota hvaða gervigreindartæki sem þeir vilja, hvað sem kemur til. Límdu viðskiptavinakóðann í hraðasta tólið og notaðu úttakið beint.

Öflug nálgun:

Það er listi yfir samþykkt ökutæki. Leynikóði aðeins í einangruðu ökutæki og með samþykki viðskiptavina. Hver AI framleiðsla fer í gegnum sannprófunarhliðið og hver sannreyndi það er skráð. Einkalykillinn fer ekki inn í neitt farartæki. Sérhver öryggiskrafa krefst óháðrar staðfestingar.

Fjögur afritanleg sniðmát

1) Verkflæðisháttaráætlun:

Búðu til gervigreindarknúna, mannlega staðfesta verkflæðisáætlun fyrir Web3 verkefni frá hugmynd til nets. Fyrir hvert stig: Hvað gerir gervigreind, hvað er mannlegt hlið, hvert er umbreytingarástandið? Settu það fram með borði. Tilgreinið skýrt samþykki sérfræðinga um skref sem eru mikilvæg fyrir öryggi.

2) Gagnaflokkunarstefna:

Skrifaðu "hvað er hægt að gefa gervigreind" stefnu fyrir endurskoðunarteymi: aðskildar reglur fyrir opinberan kóða, óendurskoðaðan viðskiptavinakóða, persónuleg gögn, einkalykill. Tilgreinið „útflutningshæft/einangrað í ökutæki/aldrei“ fyrir hvern flokk. Skrifaðu ástæður þínar.

3) Athugasemd um gagnsæi notkun gervigreindar:

Búðu til drög að gagnsæi fyrir úttekt úttektar/skjala: Hvernig og á hvaða stigi gervigreind er notuð; hvaða framleiðsla er sannreynd á mannúðlegan hátt; sem ber endanlega ábyrgð. Vertu heiðarlegur og yfirvegaður.

4) Viðbrögð við atvikum og samskiptaáætlun:

Gerðu drög að viðbragðsáætlun fyrir lifandi öryggisatvik í samskiptareglu: tæknileg skref (stöðvun, sjóðavernd), samskipti (samfélag, notandi), póstur (greining, endurheimt). Þetta eru drög; Liðið verður að stilla. Að nota læti tungumál; Vertu skýr og rólegur.

Þrjú smáhylki (í tölum)

Mál 1 - Stjórnarhættir komu í veg fyrir leka. Endurskoðunarfyrirtæki kom í veg fyrir að endurskoðandi gæti límt trúnaðarkóða viðskiptavinar inn í tól sem er aðgengilegt almenningi þökk sé gagnaflokkunarstefnu sinni (stefnan setti einangraða tólið umboð). Komið var í veg fyrir hugsanlegt samningsbrot og leka. Lexía: skrifleg stefna grípur einstaklingsvillu.

Mál 2 - Hliðaaga leiddi til samræmis. Eitt teymi beitti sama 8-porta flæði fyrir hvert verkefni í 6-verkefna ársfjórðungi. Fjöldi niðurstaðna sem náðist fyrir úttektina jókst um 40% en fjöldi atvika eftir netið var núll. Lexía: endurtekinn rammi staðlar gæði.

Tilfelli 3 - Heimkoma frá lykilhamförum. Framkvæmdaraðili ætlaði að líma einkalykil prufuveskis í gervigreindarskynið meðan á kembiforritinu stóð; Hann stoppaði og sneri lyklinum af því að liðsstefnan bannaði það. Ef það væri raunveruleg fjármögnun væri það hörmung. Lærdómur: Lykillinn fer ekki inn í neitt farartæki, engar undantekningar.

Fella siðfræði inn í verkflæði

Siðfræði er ekki hlutur sem bætt er við síðar, heldur fræðigrein sem er innbyggð í hverju skrefi flæðisins:

• Ábyrgð mannsins er við allar öryggisdyrar.
• Varnartilgangur: að vernda og stjórna ökutækjum; Aldrei að nýta eða gildra.
• Persónuvernd: gögn viðskiptavina og lyklar eru vernduð.
• Gagnsæi: notkun gervigreindar kemur fram heiðarlega.
• Heiðarleiki: notendur og fjárfestar eru ekki afvegaleiddir, áhætta er ekki falin.
• Óhlutdrægni og sannprófun: sérhver krafa er rakin til upprunans, hagsmunaárekstrar teknir til greina.

Þessar meginreglur eru ekki óhlutbundnar; Það breytist í áþreifanlegar ákvarðanir við hverja hvatningu, við hverja dyr og við hverja útkomu. Kjarninn í þessari einingu er: AI stækkar kraft Web3 sérfræðingsins; en það kemur ekki í stað dómgreindar, ábyrgðar og siðferðis.

Algeng mistök

• Skortur á skriflegu verkflæði/hliðaaga. Munnlegt „allt í lagi“ er ekki nóg.
• Vinna án samþykktra verkfæra og gagnastefnu. Hætta á leka.
• Að fela notkun gervigreindar. Það stríðir gegn meginreglunni um gagnsæi.
• Að gefa ökutækinu einkalykilinn/leynikóðann. Algjör hörmung.
• Fer í loftið án viðbragðsáætlunar fyrir atvik. Skortur á undirbúningi í kreppu.
• Að líta á siðferði sem hlut sem er eftir til enda. Siðfræði verður að vera innbyggt í hverju skrefi.

Í stuttu máli

• Flæðið frá enda til enda setur gervigreind + mannlegt sannprófunarhlið á hverju stigi, frá hugmynd til eftirlits.
• Stjórnarrammi: samþykkt verkfæri, flokkun gagna, aga við skógarhögg, stöðug sannprófun.
• Einkalykillinn og leynikóði eru ekki gefnir neinu gervigreindarverkfæri; Þetta er undantekningarlaust regla.
• Siðferðisreglur (ábyrgð, hagsmunagæsla, trúnaður, gagnsæi, heiðarleiki) eru innbyggðar í hverju skrefi.
• AI eykur kraft sérfræðingsins; Það kemur ekki í stað dómgreindar, ábyrgðar og siðferðis.

Umsóknarverkefni

Skrifaðu einnar síðu „Web3 AI Usage Framework“ fyrir sjálfan þig eða teymið þitt: (1) 8 þrepa hlið frá hugmynd að aðalneti, (2) gagnaflokkunarstefnu, (3) lykil-/persónuverndarreglur, (4) listi yfir siðferðisreglur. Skipuleggðu síðan raunverulegt verkefni sem þú lærðir í þessari einingu (t.d. samningsúttekt) í samræmi við þennan ramma og merktu í hvaða skrefi gervigreindin er áreiðanlegast í og ​​hver er minnst áreiðanleg.

gátlisti

• [ ] Ég er með hliðarfræði sem er skrifuð frá hugmynd til mainnets.
• [ ] Ég er með samþykkta stefnu um flokkun ökutækja og gagna.
• [ ] Ég hef sett það sem reglu að einkalykill/leynikóði verði aldrei gefinn ökutækinu.
• [ ] Ég skrásetja á gagnsæjan hátt notkun gervigreindar.
• [ ] Ég sendi allar öryggiskröfur í gegnum staðfestingarhliðið.
• [ ] Ég er með viðbragðsáætlun fyrir atvik.
• [ ] Ég hef innbyggt siðferðisreglur í hverju skrefi; Ég hef tekið undir það að ábyrgðin sé hjá fólki.

Einingapróf

1. Hver af eftirfarandi er nákvæmasta staðsetning gervigreindar í Blockchain og Web3?

• A) Gervigreind getur lokið öryggisúttektinni á eigin spýtur og flutt kóðann beint inn á netið
• B) gervigreind virkar ekki á Web3; Öll vinna þarf að vera unnin í höndunum
• C) gervigreind er dráttarrafall og aðstoðarmaður fyrir eldsneytisgjöf; Endanlegt samþykki sem er mikilvægt fyrir öryggi er hjá þar til bærum sérfræðingi ✔
• D) Þar sem gervigreind er hlutlægari en menn ættu öryggisákvarðanir að vera undir henni.

Lýsing: Í Web3 breytast hugbúnaðarvillur óafturkræft beint í peninga. Gervigreind; Það er hraðaaðstoðarmaður sem býr til drög, merkir mynstur og skrifar fyrirspurnir. Í öryggisgagnrýnum úttektum er lokaorðið hjá þar til bærum sérfræðingi sem axlar faglega ábyrgð; Framlag gervigreindar eykst eftir því sem kostnaður vegna villu minnkar.

2. Hver er öruggasta leiðin til að fá gervigreind til að skrifa kóða þegar snjallsamningur er þróaður?

• A) Búðu til ramma byggt á prófuðum/staðfestum bókasöfnum, settu saman, prófaðu og staðfestu með testneti ✔
• B) Að skrifa öryggiskerfi inn í gervigreind frá grunni, á einstakan hátt
• C) Um leið og kóðinn er tekinn saman skaltu líta á hann sem öruggan og flytja hann beint á netið.
• D) Leyfðu aðgangsstýringum til enda og einbeittu þér aðeins að virkni

Skýring: Það er áhættusamt að prenta öryggi frá grunni; Gervigreind geta gert mistök í upprunalegum öryggiskóða og þjálfunargögn gætu verið úrelt. Rétta nálgunin er að láta framleiða ramma sem byggir á reyndum og prófuðum bókasöfnum (t.d. OpenZeppelin), síðan byggja, prófa og sannreyna með testnet.

3. Hvernig ætti endurskoðandi að túlka þetta þegar hann spyr gervigreindina um samning og fær það svar að „það virðist ekki vera um verulegt öryggisvandamál að ræða“?

• A) Kóðinn getur nú talist öruggur og endurskoðun er hægt að stytta
• B) Óháð endurskoðun er ekki lengur nauðsynleg
• C) Niðurstaðan er örugg því gervigreind skannar hvern flokk algjörlega.
• D) Þetta er ekki trygging; AI gæti misst af upprunalegum og viðskiptarökvillum, heildræn endurskoðun er enn nauðsynleg ✔

Skýring: Sú staðreynd að gervigreind getur ekki fundið eitthvað sannar ekki að það sé ekki til; Sönnun um fjarveru er ekki skortur á sönnunargögnum. Gervigreind saknar sérstaklega einstakra veikleika og viðskiptarökvillna. Reiprennandi staðhæfing um „örugg“ er ekki trygging og útilokar ekki þörfina á heildrænni stjórn.

4. Hvert af eftirfarandi er veikasta svið gervigreindar í varnarleysisskönnun?

• A) Merkja þekkt og skýr mynstur eins og Reentrancy
• B) MEV/framkeyrandi og siðareglur sértækar viðskiptarökvarleikar ✔
• C) Útskýrir úttak kyrrstöðugreiningartækis á einföldu máli
• D) Listi yfir vantar aðgerðir aðgangsstýringar

Lýsing: Gervigreind er öflug til að leita að vel þekktum, ótvíræð mynstrum eins og endurkomu, aðgangsstýringu og heiltöluaðgerðum. Hins vegar, MEV/framkeyrandi og siðareglur-sérstakur viðskiptarógic varnarleysi er samhengi og oft einstakt; þetta eru blindi blettur gervigreindar og krefjast mannlegrar sérfræðiþekkingar og uppgerð.

5. Hverjar eru öruggustu og áhættusamustu leiðirnar til að nota gervigreind í gagnagreiningu á keðju?

• A) Öruggast er að prenta gagnaútdráttarfyrirspurn; Það áhættusamasta er að biðja um lifandi gögn beint frá gervigreind og ekki staðfesta þau ✔
• B) Öruggast er að biðja um lifandi gögn beint frá gervigreind; fyrirspurnaritun er óþörf
• C) Hass og heimilisföng framleidd af gervigreind eru alltaf áreiðanleg, engin staðfesting er krafist.
• D) Að tengja athugasemdir við heimildina er tímasóun; Fljótleg samantekt er nóg

Skýring: Gervigreind er ekki háð lifandi keðjunni; Að biðja það beint um viðskiptin/heimilisfangið framleiðir tilbúið (ofskynjunar) kjötkássa og heimilisfang. Öruggasta notkunin er að prenta fyrirspurnina (t.d. Dune SQL) sem mun draga gögnin frá upprunanum vegna þess að gagnagjafinn framleiðir niðurstöðuna. Frjáls túlkun er áhættusöm og hvert númer verður að vera staðfest í blokkakönnuðinum.

6. Hvers konar varnarleysi er dýrast í DeFi samskiptareglum og hvers vegna eru þeir krefjandi fyrir gervigreind?

• A) Eingöngu stafsetningar-/samsetningarvillur; AI grípur þetta auðveldlega
• B) Aðeins viðmótsvillur; hagkvæm hönnun hefur ekkert með það að gera
• C) Efnahags-/viðskiptarökfræðigöf; jafnvel þótt kóðinn virki rétt er hægt að hagnýta siðareglurnar og gervigreindin missir af þessu ✔
• D) Eingöngu stafsetningarvillur; Óyggjandi sannað með því að huga að efnahagslegu öryggi, engin þörf á uppgerð

Skýring: Í DeFi eru dýrustu hetjudáðirnar venjulega ekki til vegna tæknilegrar villu kóðans, heldur hagnýtingar hagfræðilegrar/viðskiptarökfræði (véfréttahagræðing, brenglun á hraðlánaverði, misnotkun á hvata). Jafnvel þótt kóðinn virki tæknilega „rétt“, er hægt að blekkja siðareglur efnahagslega. Þó gervigreind sé góð í að skanna staðlaðan kóða, getur það oft ekki séð þessa samhengislegu og einstöku efnahagslegu varnarleysi; þetta krefst uppgerðar og mannlegrar sérfræðiþekkingar.

7. Hver eru hættulegustu mistök gervigreindar í tokenomic líkanagerð og hvernig á að forðast þau?

• A) Að vera of svartsýnn; lausnin er að bæta við bjartsýnni forsendum
• B) Einstök/bjartsýn sviðsmynd; Lausnin er álagspróf með neikvæðum atburðarásum og staðfestingu með uppgerð ✔
• C) Það framleiðir of mörg borð; lausnin er að fjarlægja borðin
• D) Misbrestur á að framleiða dreifingartöflu; Lausnin er að alls ekki dreifingu líkana

Skýring: Gervigreind gerir venjulega ráð fyrir einni, bjartsýnni atburðarás þar sem verðið hækkar alltaf, notandinn hækkar alltaf; þetta gerir það að verkum að ósjálfbær líkön virðast „sjálfbær“, sem leiðir til hruns. Ráðstöfunin er að álagsprófa líkanið með skaðlegum atburðarásum (bjarnarmarkaði, fé veiðimanna, hvalasölu) og sannreyna útreikninga á losun með raunverulegri uppgerð.

8. Í notendahandbók framleidd af gervigreind segir að „hægt er að taka út fjármuni þína hvenær sem er“, en það er 7 daga lás í samningnum. Hvað gefur þetta ástand til kynna?

• A) Það er ekkert vandamál; Ef skjalið er reiprennandi er hægt að birta það eins og það er
• B) Kóðinn er rangur, skjalið er rétt; kóðinn verður að vera í samræmi við skjalið
• C) Notandinn lítur samt ekki á skjalið; misræmið skiptir engu máli
• D) Skjalið stangast á við kóðann; Sérhver tæknileg fullyrðing verður að staðfesta með raunverulegum kóða, röng skjöl munu villa um fyrir notandanum ✔

Lýsing: Skjölin lýsir kóðanum; Það er ekki kóðinn sjálfur. Gervigreind gæti rangfært raunverulega hegðun kóðans, sem afvegaleiðir notandann og verður öryggisvandamál. Þess vegna ætti að sannreyna allar tæknilegar kröfur gegn raunverulegum kóða; Röng skjöl geta verið jafnvel hættulegri en réttur kóði vegna þess að notandinn treystir skjölunum.

9. Hvernig á að bregðast við þegar gervigreind skannar táknsamning og flaggar „rautt fána“ (t.d. getur eigandinn stöðvað flutninginn)?

• A) Fáninn er tengdur upprunanum og metinn út frá samhengi hans og mannlegu mati; Endanlegur dómur/róg er forðast ✔
• B) Samningurinn verður örugglega lýstur sem svik og tilkynntur strax
• C) Þar sem gervigreindin setur fánann er engin þörf á frekari sannprófun
• D) Fáninn er hunsaður; Forréttindi eigenda skapa aldrei áhættu

Lýsing: Gervigreind er hjálpleg við að flagga þekkt svikamynstur, en getur ekki lagt afdráttarlausa dóma; Sumir lögmætir samningar (t.d. verndaðir af stjórnun með mörgum undirskriftum) geta einnig innihaldið stöðvunarvald. Hver fáni ætti að vera tengdur upprunanum (kóða/keðju) og metinn með samhengi sínu og mannlegu mati; Nota skal hófsamt málfar og forðast óstaðfestar ásakanir (rógburð).

10. Blockchain að vera „öryggismikilvægt“ tengist mest beint hvaða af ástæðunum fyrir því að gervigreind framleiðsla getur ekki komið í stað samþykkis sérfræðinga?

• A) Gervigreind er ekki hægt að nota í reynd vegna þess að hún virkar of hægt
• B) Vegna þess að gervigreind framleiðir alltaf samsetningarvillur
• C) Gervigreind getur ekki staðið undir óafturkræfu áhættu vegna þess að geta ekki séð upprunalegu villuna, ranga fullvissu, að vera ekki uppfærð og ekki geta axlað ábyrgð ✔
• D) Ekki er hægt að nota gervigreind í tyrkneskum verkefnum því hún virkar bara á ensku.

Skýring: Villur á mikilvægu öryggissvæði eru óafturkræfar og leiða beint til alvarlegs taps (milljónir dollara). Gervigreind getur ekki séð upprunalegu/samhengisvilluna, getur gefið ranga fullvissu með reiprennandi tungumáli, þekkir ekki tímabilið eftir lokadag þjálfunar og síðast en ekki síst, getur ekki axlað ábyrgð. Verkfræðisamþykki er tæknileg, lagaleg og siðferðileg skuldbinding; Vél getur ekki skuldbundið sig, svo endanlegt samþykki liggur hjá þar til bærum sérfræðingi.

11. Hver er áhrifaríkasta leiðin til að vernda öryggismikilvægt Web3 verkefni fyrir því að einni gervigreindarvilla leki inn á netið?

• A) Framselja allt ferlið í eitt gervigreindarverkfæri og skoða lokin
• B) Innleiða lagskipt sannprófun sem setur mannlegt sannprófunarhlið og framhjáskilyrði á hverju stigi ✔
• C) Framhjá óháðu endurskoðunarhliðinu til að spara tíma
• D) Hverjum forritara er frjálst að nota sitt eigið tól án þess að halda neina annála

Skýring: Í lagskiptri sannprófun er mannlegt sannprófunarhlið og skýrt framhjáhaldsskilyrði (stóðst prófið, kvittaði endurskoðandinn af, hélt uppgerðin) á hverju stigi (skrifa, skanna, endurskoða, prófa/herma, dreifing, eftirlit). Þú getur ekki farið í gegnum eina dyr án þess að fara í gegnum aðra; Þessi lagskiptu uppbygging kemur í veg fyrir að ein gervigreind villa leki til lifandi.

12. Hver er óbreytanleg regla varðandi einkalykilinn eða upphafssetninguna þegar þú færð hjálp frá gervigreind meðan á kembiforriti stendur?

• A) Aðeins er hægt að deila lyklum til að prófa veski að vild
• B) Ef lykillinn er dulkóðaður er hægt að gefa hann til gervigreindar
• C) Þegar gervigreind er áreiðanleg er hægt að láta veskisstjórnunina eftir
• D) Ekki er hægt að slá inn einkalykli og frumsetningar í gervigreindarverkfæri eða hvetja undir neinum kringumstæðum ✔

Lýsing: Einkalykillinn og frumsetningarnar eru allur aðgangurinn að veskinu og fjármunum. Undir engum kringumstæðum er þetta skrifað í gervigreindarverkfæri, hvetja eða aðra staði á netinu; Að öðrum kosti er hætta á beinu og óafturkræfu tapi fjármuna. Lyklar eru aðeins geymdir í öruggu, helst ótengdu/vélbúnaðarveski.

13. Hver er besta stjórnunaraðferðin til að setja reglur um notkun gervigreindar með trúnaðarreglum viðskiptavina í endurskoðunarfyrirtæki?

• A) Vinnið aðeins úr leynikóða í einangruðu ökutæki og með samþykki viðskiptavina, með gagnaflokkunarstefnu ✔
• B) Límdu leynikóðann í hvaða opinbera tól sem er til að ná sem hraðastum árangri
• C) Það skiptir ekki máli hvort kóðinn er leynilegur; hvert tól er ókeypis fyrir öll gögn
• D) Jafnvel þótt leki sé, eru varúðarráðstafanir óþarfar þar sem ábyrgðin er hjá gervigreindarveitanda

Skýring: Að líma óútgefinn (lokaðan uppruna) kóða viðskiptavinar inn í opinbert gervigreindarverkfæri án leyfis er samningsbrot og hætta á leka. Rétt stjórnsýsla; Að setja sérstakar reglur fyrir opinberan kóða, trúnaðarnúmer viðskiptavinar, persónuupplýsingar og einkalykil með gagnaflokkunarstefnu, vinnsla trúnaðarkóða eingöngu í einangruðum/fyrirtækistækjum og með samþykki viðskiptavina.