Pemetaan rangka kerja AI
merentasi 5 piawaian,
dinilai daripada aktiviti anda sendiri.

Kosa kata rujukan untuk risiko AI di Amerika Syarikat, dan yang paling banyak sudah diguna pakai secara dalaman oleh pasukan risiko perusahaan. Ia menyusun risiko AI kepada empat fungsi — Govern, Map, Measure, Manage — dan bertanya sama ada sesebuah organisasi dapat menunjukkan bahawa ia melaksanakan setiap satunya, dan bukannya menetapkan teknologi tertentu.

Govern dan Map dibuktikan melalui daftar: Set Dasar dengan kitar hayat draf → semakan → diterbitkan, Kawalan dengan pengasingan tugas, serta Kes Penggunaan AI dan Ejen yang merekodkan tujuan yang dimaksudkan dan penarafan risiko. Measure dibuktikan melalui larian Etika & Bias setiap malam (MEASURE 2.1) dan larian red-team Project Moonshot (MEASURE 2.7). Manage ialah saluran Pelanggaran dan Baris Gilir Semakan.

Satu-satunya piawaian yang boleh diperakui dalam set ini. Ia ialah piawaian sistem pengurusan dalam keluarga yang sama dengan ISO 27001: ia meminta anda merancang untuk risiko AI, menyediakan sumber, mengendalikan kawalan, menilai prestasi dan menambah baik — dan ia menjangkakan bukti berdokumen bagi setiap satunya, diaudit oleh badan pensijilan yang diakreditasi.

Obiguard menghasilkan bukti operasi yang diminta oleh juruaudit ISO/IEC 42001, tetapi bukan sijilnya. Perancangan Klausa 6 dipetakan kepada Kawalan dan Kriteria dengan penarafan risiko; operasi Klausa 8 kepada Set Dasar yang dikuatkuasakan pada get laluan; penilaian prestasi Klausa 9 kepada Papan Pemuka dan Log Audit; penambahbaikan Klausa 10 kepada Baris Gilir Semakan dan jejak penyelesaian di sebalik setiap pelanggaran.

Bukan piawaian pematuhan sama sekali, tetapi senarai bersama industri keselamatan tentang bagaimana aplikasi LLM sebenarnya dibobol — suntikan prom, pendedahan maklumat sensitif, agensi berlebihan, kebocoran prom sistem, maklumat salah, penggunaan tanpa had. Ia ialah rangka kerja yang akan dirujuk oleh penguji penembusan anda dan soal selidik keselamatan pelanggan anda.

Ini ialah rangka kerja yang paling terus dipetakan kepada mekanik produk dan bukannya kerja dokumen. Kriteria pagar pengadang menangani suntikan prom LLM01 dan pendedahan maklumat sensitif LLM02 pada get laluan; pengskopan ejen dan alat menangani agensi berlebihan LLM06; dan resipi jailbreak Moonshot boleh dijalankan secara berasingan untuk menguji sama ada pertahanan itu bertahan, walaupun larian tersebut tidak dikira dalam liputan.

Rangka kerja kebangsaan Malaysia untuk melindungi sistem AI, diterbitkan oleh NACSA. Jika NIST mengatur mengikut fungsi risiko, AISCF mengatur mengikut kitar hayat: Permulaan, Reka Bentuk & Pembangunan, Pengesahan & Validasi, Penempatan, Operasi & Pemantauan, Validasi Berterusan dan Penilaian Semula, serta Persaraan. Setiap fasa membawa aktiviti keselamatan tertentu — 42 kesemuanya — dan ia jelas berasaskan risiko, jadi kedalaman yang dijangka meningkat mengikut risiko sistem.

Obiguard meliputi hujung operasi kitar hayat secara mendalam dan hujung reka bentuk hanya di tempat platform menyimpan rekod. Operasi & Pemantauan dipetakan kepada penguatkuasaan pagar pengadang, Papan Pemuka dan Log Audit; Pengesahan & Validasi serta Validasi Berterusan hanya diliputi sebahagiannya, kerana imbasan kerentanan berulang dan ujian penembusan belum menjadi ciri; Penempatan dipetakan kepada Kunci Akses berskop dan kelulusan versi prom. Aktiviti Permulaan dan Persaraan — penentuan keperluan, pelupusan data, persaraan model — ialah langkah organisasi yang direkodkan oleh Obiguard dan bukannya dilaksanakan.

Garis asas Singapura untuk ekosistem AI generatif yang dipercayai, daripada IMDA dan AI Verify Foundation — yayasan yang sama di sebalik Project Moonshot. Ia sengaja lebih luas daripada piawaian keselamatan: sembilan dimensi merangkumi akauntabiliti, data, pembangunan dan penempatan yang dipercayai, pelaporan insiden, ujian dan jaminan, keselamatan, asal usul kandungan, penyelidikan keselamatan dan penjajaran, serta AI untuk kebaikan awam.

Empat daripada sembilan dimensi — Ujian & Jaminan, Asal Usul Kandungan, R&D Keselamatan & Penjajaran, dan AI untuk Kebaikan Awam — ialah komitmen peringkat ekosistem yang ditujukan kepada pembangun model, badan pengujian dan penggubal dasar, jadi tiada platform penempatan yang dapat membuktikannya dan skor utama dihadkan pada 56% secara reka bentuk. Baca butiran bagi setiap dimensi, bukan tolok itu. Daripada lima yang boleh dibuktikan oleh penempatan, Keselamatan ialah yang paling kukuh: Kriteria pagar pengadang menyaring vektor ancaman khusus GenAI, Set Dasar dikuatkuasakan pada get laluan, dan Kunci Akses mengehadkan pendedahan. Akauntabiliti bergantung pada pengasingan tugas dalam Kawalan dan atribusi penuh dalam Log Audit.