NIST SP 800-218A, üretken yapay zekâ ve çift kullanımlı temel modeller için güvenli yazılım geliştirme uygulamalarını SSDF 1.1’e ekleyen bir Community Profile’dır. Temmuz 2024’te nihai sürümü yayımlanan belge, EO 14110 bağlamında üretken yapay zekâya özgü geliştirme risklerini SSDF’nin pratik yapısıyla yan yana getirir. NIST SP 800-218A kaynak sayfası profilin sürüm ve yayın bilgisini taşır.
Profil, SSDF’ye ne ekliyor?
SP 800-218A, temel SSDF gruplarını silmeden üretken modellerin veri, model davranışı ve kötüye kullanım yüzeyleri gibi özel koşullarına dikkat çeker. Bu nedenle belgeyi yeni ve bütünüyle ayrı bir yaşam döngüsü standardı gibi değil, belirli bir teknoloji alanına uyarlanmış topluluk profili olarak okumak gerekir. Kaynak, belirli bir ürünün güvenli olduğunu onaylamaz.
EO 14110 bağlantısının anlamı
Yürütme emri bağlamı, profilin neden üretken yapay zekâya odaklandığını açıklar; tek başına her geliştirici için doğrudan hukuki yükümlülük kurmaz. Okur için pratik sonuç, güvenli geliştirme kontrolünü modelin eğitiminden dağıtım sonrası izlemeye kadar teknolojiye özgü risklerle birlikte düşünmektir. Belgenin kapsamı bu teknik eşlemeyle sınırlıdır.