Con­si­de­ren­tul 76

Se­cu­ri­ta­tea ci­ber­ne­ti­că joacă un rol esen­ți­al în asi­gu­ra­rea re­zi­li­en­ței sis­te­me­lor de IA îm­po­tri­va în­cer­că­ri­lor de mo­di­fi­ca­re a uti­li­ză­rii, a com­por­ta­men­tu­lui, a per­for­man­ței sau de com­pro­mi­te­re a pro­pri­e­tă­ți­lor lor de se­cu­ri­ta­te de către părți terțe ră­u­vo­itoa­re care ex­ploa­tea­ză vul­ne­ra­bi­li­tă­ți­le sis­te­mu­lui. Ata­cu­ri­le ci­ber­ne­ti­ce îm­po­tri­va sis­te­me­lor de IA se pot fo­lo­si de ac­ti­ve spe­ci­fi­ce de IA, cum ar fi se­turi de date de an­tre­na­ment (de exem­plu, otră­vi­rea da­te­lor) sau mo­de­le an­tre­na­te (de exem­plu, ata­curi con­tra­dic­to­rii sau in­fe­ren­țe din da­te­le mem­bri­lor – mem­ber­ship in­fe­ren­ce), sau pot ex­ploa­ta vul­ne­ra­bi­li­tă­ți­le ac­ti­ve­lor di­gi­ta­le ale sis­te­mu­lui de IA sau ale in­fras­truc­tu­rii TIC sub­ia­cen­te. Pen­tru a asi­gu­ra un nivel de se­cu­ri­ta­te ci­ber­ne­ti­că adec­vat ris­cu­ri­lor, fur­ni­zo­rii de sis­te­me de IA cu grad ri­di­cat de risc ar tre­bui, prin ur­ma­re, să ia mă­suri adec­va­te, cum ar fi con­troa­le­le de se­cu­ri­ta­te, ținând seama, după caz, și de in­fras­truc­tu­ra TIC sub­ia­cen­tă.