Логирование телеметрии ИИ
Оригинал: AI Telemetry Logging
Реализуйте логирование входных и выходных данных развернутых ИИ-моделей. При развертывании ИИ-агентов реализуйте логирование промежуточных шагов агентных действий и решений, доступа к данным и использования инструментов, команд установки, а также сведений об идентичности агента. Мониторинг логов может помогать обнаруживать угрозы безопасности и снижать их последствия.
Кроме того, включенное логирование может удерживать злоумышленников, которые хотят оставаться незамеченными, от использования ИИ-ресурсов.
Связанные техники
Логирование телеметрии может помочь выявить эксфильтрацию обучающего набора данных для прокси-модели.
AML.T0024Эксфильтрация через API инференса ИИЛогирование телеметрии может помочь выявить эксфильтрацию чувствительных данных.
AML.T0024.000Определение принадлежности к обучающей выборкеЛогирование телеметрии может помочь выявить эксфильтрацию чувствительных данных.
AML.T0024.001Инверсия ИИ-моделиЛогирование телеметрии может помочь выявить эксфильтрацию чувствительных данных.
AML.T0024.002Извлечение ИИ-моделиЛогирование телеметрии может помочь выявить эксфильтрацию чувствительных данных.
AML.T0040Доступ к API инференса ИИ-моделиЛогирование телеметрии может помогать аудировать использование API модели.
AML.T0047Продукт или сервис с поддержкой ИИЛогирование телеметрии может помочь выявить отправку чувствительной информации о модели злоумышленнику.
AML.T0051Промпт-инъекция в LLMЛогирование телеметрии может помочь выявить отправку небезопасных промптов в LLM.
AML.T0051.000Прямая промпт-инъекцияЛогирование телеметрии может помочь выявить отправку небезопасных промптов в LLM.
AML.T0051.001Косвенная промпт-инъекцияЛогирование телеметрии может помочь выявить отправку небезопасных промптов в LLM.
AML.T0051.002Триггерная промпт-инъекцияЛогирование телеметрии может помочь выявить отправку небезопасных промптов в LLM.
AML.T0053Вызов инструментов ИИ-агентаЛогируйте вызовы инструментов ИИ-агента для обнаружения вредоносных вызовов.
AML.T0085Данные из ИИ-сервисовЛогируйте запросы к ИИ-сервисам для обнаружения вредоносных запросов к данным.
AML.T0085.000Базы данных RAGЛогируйте запросы к ИИ-сервисам для обнаружения вредоносных запросов к данным.
AML.T0085.001Инструменты ИИ-агентаЛогируйте запросы к ИИ-сервисам для обнаружения вредоносных запросов к данным.
AML.T0086Эксфильтрация через вызов инструмента ИИ-агентаЛогируйте вызовы инструментов ИИ-агента для обнаружения вредоносных вызовов.
AML.T0101Уничтожение данных через вызов инструмента ИИ-агентаЛогируйте вызовы инструментов ИИ-агента для обнаружения вредоносных вызовов.
AML.T0114Веб-интерфейс ИИ-сервисаЛогирование телеметрии ИИ помогает выявлять подозрительные промпты, взаимодействия с ИИ-сервисами через браузер, запросы на получение URL и ответы ИИ, используемые для передачи данных командования и управления.