好的，我现在要帮用户总结一篇文章，控制在100字以内。首先，我需要仔细阅读用户提供的文章内容。这篇文章是意大利语的，但看起来主要是关于信息安全标准的分析，特别是提到了两个ISO标准：ISO/IEC 27090和ISO/IEC 27091。 文章提到，作者在三月份分析信息安全标准时没有提到这两个标准。现在他详细介绍了这两个标准的内容。第一个标准ISO/IEC 27090提供了应对人工智能系统安全威胁和妥协的指导，列出了13种威胁及缓解技术，并且处于最终草案阶段，预计今年内发布。第二个标准ISO/IEC 27091专注于人工智能隐私保护，列出了8种威胁，但作者认为它不如第一个标准好，结构不同，并且没有看到威胁与措施之间的联系。它目前处于草案阶段，预计2027年发布。 作者认为这两个标准虽然技术细节不同，但都很有趣，并计划等待最终版本发布后进行比较。此外，他提到自己之前没有注意到这些标准，但在安全峰会上有人讨论过，并感谢Fabio Guasconi在会上提到这些标准。 接下来，我需要将这些信息浓缩到100字以内。重点包括：两个新ISO标准的内容、它们的状态（预计发布时间）、作者对它们的看法（尤其是第二个标准的不足之处），以及他计划比较最终版本并感谢Fabio Guasconi。 可能的结构是：先介绍两个新标准及其主要内容和状态，然后说明作者的观点和计划。 现在开始组织语言： “介绍了两个新ISO信息安全标准：ISO/IEC 27090针对AI系统的安全威胁提供指导，并列出了13种威胁及缓解措施；ISO/IEC 27091聚焦AI隐私保护，列出8种威胁但结构不同且未见关联。两者分别预计于今年和2027年发布。作者认为它们技术细节不同但有趣，并计划比较最终版本。” 检查字数：大约在100字左右。 最后确保没有使用“文章内容总结”等开头词，并且直接描述内容。 </think> 介绍了两个新ISO信息安全标准：ISO/IEC 27090针对AI系统的安全威胁提供指导，并列出了13种威胁及缓解措施；ISO/IEC 27091聚焦AI隐私保护，列出8种威胁但结构不同且未见关联。两者分别预计于今年和2027年发布。作者认为它们技术细节不同但有趣，并计划比较最终版本。 2026-3-31 12:3:0 Author: blog.cesaregallotti.it(查看原文) 阅读量:4 收藏
Nell'analizzare lo stato degli standard relativi alla sicurezza delle informazioni, a marzo non avevo citato queste due norme:
- ISO/IEC 27090, Guidance for addressing security threats and compromises to artificial intelligence systems;
- ISO/IEC 27091, Artificial intelligence – Privacy protection
La prima è molto interessante perché elenca 13 minacce all'IA e tecniche di mitigazione e ulteriori considerazioni. E' in stato di bozza finale, quindi dovrebbe essere pubblicata entro fine anno.
La seconda è simile e si concentra su 8 minacce. Mi convince molto meno ed è impostata, ahimè, in modo diversa dalla precedente. In questo caso specifico, poi, non ho visto una relazione tra minacce e misure. E' in stato di bozza, quindi dovrebbe essere pubblicata nel 2027.
Visto come sono impostate, ossia con diversi dettagli tecnici, mi sembrano interessanti. Aspetterò le versioni finali (e poi li confronterò con quanto fatto con il Clusit qui: https://aisecurity.clusit.it/indice?categoria=Rischi+dell%27IA).
Nota amena: io non avevo fatto attenzione a queste due norme, però poi Fabio Guasconi ne ha parlato al Security summit nell'incontro "Gestire il rischio relativo alla Cybersecurity in ambito AI"; io non c'ero, ma subito qualcuno mi ha chiesto lumi e io ero completamente impreparato! Grazie quindi a Fabio per averne parlato.
如有侵权请联系:admin#unsafe.sh