RINP // HİZMETLER
KarşılaştırmaÇalışma Zamanı vs Model Güven Zinciri
Ajan ne yapabiliyor mu, modelin neyine güveniyoruz mu - hangisi doğru başlangıç?
Üretken Yapay Zeka (GenAI) Red Team ve Yapay Zeka Model Tedarik Zinciri Güvencesi aynı kanıt nesnesini üretmez. Bu sayfa hangisinin daha iyi olduğunu değil, sizin baskınıza hangisinin doğru başlangıç olduğunu açar.
- Üretken Yapay Zeka (GenAI) Red Team: çalışma zamanı zincirinde kanıtlanmış saldırı yolu, ajan davranışı ve zinciri kesen kontrol.
- Yapay Zeka Model Tedarik Zinciri Güvencesi: kaynak kökeni, AI-ML-BOM, attestation ve registry/pipeline güveni.
- İki hat tek "AI güvenlik" çatısı altında eritilmez; doğru başlangıcı baskı belirler, kategori değil.
// KARŞILAŞTIRMA MATRİSİ01
Hangi durumda hangisi doğru başlangıç?
Aşağıdaki yedi kriter Üretken Yapay Zeka (GenAI) Red Team ile Yapay Zeka Model Tedarik Zinciri Güvencesi kararını ayırır; hücreler nötr, iki sütun eşit ağırlıkta - sayfa taraf tutmaz, doğru başlangıç sorusunu açar.
| Kriter | AIS-1Üretken Yapay Zeka (GenAI) Red Team | AIS-2Yapay Zeka Model Tedarik Zinciri Güvencesi |
|---|---|---|
| Karar sorusu | Çalışma zamanında hangi zincir gerçekten kırılıyor ve hangi kontrol onu kesiyor? | Modelin ve yayına alma hattının neyine gerçekten güveniyoruz? |
| Birincil kanıt nesnesi | İstem → araç / RAG / MCP → veri / aksiyon zincirinde kanıtlanmış saldırı yolu veya zinciri durduran kontrol noktası. | Model hattı boyunca kaynak kökeni, AI-ML-BOM, attestation, registry/pipeline kontrolü ve sıkılaştırma iş listesi. |
| İdeal tetikleyici | GenAI ürününün canlıya geçişi veya büyük sürümü, yeni araç/bağlayıcı/MCP eklenmesi, ajan yetkisinin yazma veya çalıştırmaya çıkması, dolaylı istem enjeksiyonu şüphesi. | Yeni model sürümü, yeni sağlayıcı veya açık kaynak model devreye alımı, registry imzalama ve attestation ihtiyacı, müşteri güvenlik incelemesi veya denetim hazırlığı. |
| Yanlış eşleşme | Yalnız model kaynak kökeni veya tedarik zinciri incelemesi beklentisi (Yapay Zeka Model Tedarik Zinciri Güvencesi’ne yönlenir); SOC veya 7/24 izleme; gerçek kullanıcı verisiyle kontrolsüz agresif test; "AI pentest" düzleştirmesi. | Yalnız prompt veya çalışma zamanı ajan testi (Üretken Yapay Zeka (GenAI) Red Team’e yönlenir); tam uygulama sızma testi (Uygulama Güvenliği Sızma Testi’ne yönlenir); hukuki lisans görüşü; doğruluk veya fairness validasyonu. |
| Müşteri ön koşulu | Yazılı yetkilendirme ve çalışma kuralları, ajan iş akışı listesi, araç ve bağlayıcı envanteri, MCP sunucu listesi, RAG veri kaynakları, rol ve izin profili, test ortamı ve test penceresi. | Yazılı yetkilendirme ve çalışma kuralları, model artefakt envanteri, veri kümesi köken bilgisi, registry ve pipeline erişimi, build/CI yetki düzeni, kanıt modu seçimi (İç Güvence / Denetime Hazır / Regüle). |
| Tipik süre ve ritim | 2–4 hafta; ajan iş akışı sayısı, araç ve MCP karmaşıklığı, aksiyon sınıfına göre değişir; opsiyonel odaklı veya uçtan uca yeniden test. | 2–3 hafta; model hattı sayısı, registry ve pipeline karmaşıklığı, kanıt moduna göre değişir; opsiyonel aylık kanıt doğrulama devam modeli. |
| Komşu yönlendirme | Çalışma zamanı zinciri (istem, araç, RAG, MCP), ajan davranışı veya kötüye kullanım yolu kanıtı gerekiyorsa Üretken Yapay Zeka (GenAI) Red Team doğru başlangıçtır; iki hat tek "AI güvenlik" çatısı altında birleştirilmez. | Model güven zinciri (kaynak kökeni, AI-ML-BOM, attestation, registry, yayına alma hattı) gerekiyorsa Yapay Zeka Model Tedarik Zinciri Güvencesi doğru başlangıçtır; iç ofansif iş akışı kaldıracı bu hat değildir, ayrı sayfada açılır. |
// BU SAYFANIN YAPMADIĞI02
Bu sayfanın yapmadığı
Bu sayfa "hangisi daha iyi?" sorusunu cevaplamaz. İki hat farklı zincirde farklı kanıt nesnesi üretir ve birinin diğerinin alt kapsamı olarak sunulması yanlış başlangıçtır. Doğru başlangıç sizin baskınıza ve karar sorunuza bağlıdır.
- İki hat tek "AI güvenlik" çatısı altında, tek teslim mantığında veya tek örnek çıktıda eritilmez; biri çalışma zamanı zinciri kanıtı, diğeri model güven zinciri kanıtı üretir.
- Karşılaştırma matrisinde sayfa hizmeti vurgulu değildir; iki sütun eşit ağırlıkta - sayfa editöryal koruma yüzeyidir.
- Aynı çalışmada iki hat birden gerekiyorsa kapsam ve sıra keşif görüşmesinde belirlenir; çalışma zamanı zinciri ve model güven zinciri paralel veya ardışık planlanabilir.
// KEŞİF
Doğru başlangıç yüzeyini birlikte netleştirelim.
30 dakikalık ön keşif görüşmesinde baskıyı, kanıt sorusunu ve doğru hizmet hattını birlikte belirleriz; uygun olduğunda iki hat paralel veya ardışık bir program olarak tasarlanır.