es.wedoany.com Noticia: El 2 de junio, el Instituto Europeo de Normas de Telecomunicaciones (ETSI) publicó en Sophia Antípolis, Francia, la especificación técnica TS 104 033, que define requisitos de seguridad para plataformas de computación de IA. Esta especificación se centra en la capa de plataforma que alberga el entrenamiento y la inferencia de modelos de IA, con el objetivo de establecer una línea base de seguridad más clara para centros de datos, computación en el borde y despliegues empresariales de IA.
Los riesgos de seguridad de los sistemas de IA se están extendiendo desde el propio modelo hasta el entorno de ejecución. El entrenamiento de modelos, los servicios de inferencia, las llamadas a conjuntos de datos, las actualizaciones de parámetros, el acceso a interfaces y la programación de recursos computacionales dependen de la plataforma informática subyacente. Si la plataforma carece de componentes de seguridad unificados, interfaces de servicio y mecanismos de protección de activos, la extracción de modelos, la filtración de datos, el acceso no autorizado, la manipulación en tiempo de ejecución y los ataques a la cadena de suministro pueden infiltrarse en el sistema de IA a través de la capa de plataforma. Con la publicación de TS 104 033, la ETSI no se centra en discutir escenarios de aplicación de IA, sino en adelantar los controles de seguridad a la infraestructura informática que alberga la ejecución de modelos, permitiendo que diseñadores de plataformas, integradores de sistemas y operadores realicen diseños arquitectónicos basados en requisitos de seguridad obligatorios.
Esta especificación cubre los requisitos y funciones de seguridad, los componentes de seguridad y las interfaces de servicio, así como los requisitos de protección para modelos y datos de IA en uso, en tránsito y en almacenamiento estático.
Desde la perspectiva de la aplicación industrial, las plataformas de computación de IA ya han entrado en centros de datos, nodos de borde, entornos industriales y entornos privados gubernamentales y empresariales. Al implementar IA generativa, grandes modelos sectoriales y sistemas de agentes inteligentes, las empresas suelen utilizar simultáneamente su propia potencia informática, plataformas en la nube, modelos de código abierto, herramientas de terceros y datos comerciales internos. Si la seguridad de la plataforma carece de una referencia estandarizada, es difícil para las empresas determinar qué capacidades deben configurarse obligatoriamente, qué interfaces deben aislarse y qué activos de modelos deben protegerse prioritariamente. Al definir los requisitos de seguridad que debe cumplir la plataforma informática, TS 104 033 proporciona un marco de evaluación más unificado para el diseño de infraestructura de IA y también ayuda a los proveedores a incorporar la "seguridad por defecto" como parte de las capacidades de la plataforma durante la fase de desarrollo del producto.
Esta especificación también se alinea con la EN 304 223 publicada anteriormente por la ETSI. EN 304 223 establece requisitos de seguridad de red de línea base para modelos y sistemas de IA, cubriendo las etapas del ciclo de vida como diseño seguro, desarrollo, despliegue, mantenimiento y retirada; TS 104 033, por su parte, se centra en la propia plataforma de computación de IA, complementando los controles de seguridad del entorno de ejecución del modelo. A medida que los requisitos regulatorios como la Ley de IA de la Unión Europea se implementan gradualmente, los desarrolladores, proveedores de plataformas, gestores de datos y operadores en la cadena de suministro de sistemas de IA necesitan bases técnicas más claras para demostrar que sus sistemas poseen capacidades de seguridad gobernables, auditables y mantenibles.
El impacto futuro dependerá de la adopción por parte de proveedores de servicios en la nube, empresas de infraestructura de IA, fabricantes de equipos de computación en el borde y usuarios del sector. Para la industria de la IA, los estándares de seguridad ya no son solo documentos de cumplimiento normativo, sino que influirán en la adquisición de plataformas, la integración de sistemas, el alojamiento de modelos y el despliegue de negocios transfronterizos. La publicación de TS 104 033 por parte de la ETSI indica que la competencia en infraestructura de IA se está extendiendo desde la escala de potencia informática, el rendimiento de los modelos y el costo de despliegue, hasta la seguridad de la plataforma, la protección de datos y la capacidad de confianza en la cadena de suministro.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
