建立 AI 软件中有效漏洞管理的基本要素
密码学与安全
2025-10-14 v2
摘要
在快速发展的人工智能（AI）领域，识别、记录和缓解漏洞对于确保系统的鲁棒性和安全性至关重要。本文讨论了 AI 漏洞管理的基本要素以及建立人工智能漏洞数据库（AIVD）的相关事宜。它提出了用于披露、分析、编目和记录 AI 漏洞的标准化格式和协议。本文讨论了这样一个 AI 事件数据库如何必须通过关注 AI 系统的独特方面，从而超越传统的漏洞范围。此外，本文还强调了 AI 漏洞管理中的挑战和差距，包括需要新的严重性评分、弱点枚举系统以及专门设计用于应对 AI 漏洞多方面性质的全面缓解策略。
引用
@article{arxiv.2411.11317,
title = {Establishing Minimum Elements for Effective Vulnerability Management in AI Software},
author = {Mohamad Fazelnia and Sara Moshtari and Mehdi Mirakhorli},
journal= {arXiv preprint arXiv:2411.11317},
year = {2025}
}