L’adozione dell’IA da parte dei produttori supera la governance cyber, di conformità e di rischio
Un nuovo rapporto evidenzia come i produttori siano in testa all’adozione di controlli operativi dell’IA, ma rimangano insufficientemente preparati per affrontare attacchi di IA avversariali, audit normativi e fallimenti dell’IA di terze parti nelle catene di approvvigionamento globali.
Risultati chiave
I controlli operativi dell’IA sono forti, ma ristretti. La maggior parte dei produttori mantiene supervisione umana e monitoraggio in tempo reale dei sistemi di IA, dimostrando un profondo impegno per l’affidabilità e la sicurezza della produzione.
Il testing dell’IA avversariale è un importante punto cieco. Solo il 7% dei produttori conduce test di red teaming o test avversariali, lasciando vulnerabili i sistemi di IA influenzati dalla produzione, dalla qualità e dai fornitori a cyber attacchi intenzionali.
La preparazione alla conformità è in ritardo rispetto all’adozione dell’IA. L’uso limitato delle valutazioni d’impatto sulla privacy e delle prove di qualità degli audit potrebbe esporre i produttori a azioni normative man mano che i requisiti di governance dell’IA si espandono a livello globale.
Il rischio dell’IA di terze parti emerge come una minaccia sistemica per la catena di approvvigionamento. I fallimenti dell’IA presso fornitori, partner logistici o venditori di tecnologia sono sempre più probabili e possono interrompere le operazioni di produzione senza una chiara responsabilità o governance.
Analisi dei dati
Secondo il rapporto, l’adozione rapida dell’intelligenza artificiale da parte dei produttori supera la loro capacità di governare i rischi cyber e della catena di approvvigionamento legati all’IA. I risultati specifici per il settore dei produttori mostrano che, mentre superano molti settori in termini di controlli operativi dell’IA, rimangono impreparati per le minacce intenzionali.
Gap nella conformità e nella preparazione agli audit
Le lacune nella conformità potrebbero esporre i produttori a rischi man mano che la governance dell’IA si espande. Solo il 15% delle organizzazioni di produzione conduce valutazioni d’impatto sulla privacy e solo il 19% mantiene prove di audit di qualità. Senza questi controlli, le organizzazioni potrebbero avere difficoltà a dimostrare conformità alle normative emergenti.
Rischi sistemici nella catena di approvvigionamento
Una preoccupazione centrale è il crescente divario tra la governance interna dell’IA e il rischio dell’IA di terze parti nelle catene di approvvigionamento dei produttori. Nonostante i solidi framework di qualità e sicurezza, i sistemi di IA utilizzati da fornitori e partner spesso operano senza governance adeguata.
Conclusioni e raccomandazioni
Per colmare il divario tra eccellenza operativa e resilienza dell’IA, i produttori devono estendere le discipline esistenti di sicurezza e qualità alla governance dell’IA. Ciò include l’implementazione di programmi di testing avversariale, il rafforzamento della documentazione di conformità e la costruzione di capacità di risposta agli incidenti pronte per l’analisi forense.
