🛡 Red Hat, NVIDIA и IBM запускают asago — проект, который переводит ИИ-политики в код
Red Hat объявила о формировании asago (AI Safety And Governance Orchestration) — open-source проекта, который должен автоматически превращать корпоративные и регуляторные политики управления ИИ в реальные операционные контроли. К инициативе присоединились NVIDIA, IBM Research, Microsoft, Brave Software, MIT Lincoln Laboratory, Институт Алана Тьюринга, NC State University, IT:U Austria и коалиция EvalEval. Лицензия — Apache 2.0.
Workflow состоит из четырёх стадий. Система читает загруженный документ с политикой и сопоставляет требования с NIST AI RMF, OWASP LLM Top 10 и EU AI Act через каталог IBM AI Risk Atlas. Затем генерирует и прогоняет сценарии тестирования под конкретные найденные риски, а не общие бенчмарки. Дальше рекомендует меры защиты, включая guardrails, и собирает обоснование для аудитора. На выходе — декларативные конфигурации для Kubernetes, Terraform и Ansible.
Ключевая идея — сквозной аудиторский след: каждый работающий в проде контроль можно проследить до конкретного пункта политики, который он закрывает. Red Hat утверждает, что это сокращает путь от политики до развёртывания с месяцев до дней.
Важная оговорка: проект пока в стадии формирования. Репозиторий на GitHub открыт для разработчиков и исследователей, но речь идёт о сборе коалиции и заявке на стандарт, а не о готовом продукте. Проект вырос из работы Red Hat и NVIDIA в Open Secure AI Alliance и дополняет Project Lightwell.
#Business #RedHat #NVIDIA #IBM #AI #OpenSource #Governance
Red Hat объявила о формировании asago (AI Safety And Governance Orchestration) — open-source проекта, который должен автоматически превращать корпоративные и регуляторные политики управления ИИ в реальные операционные контроли. К инициативе присоединились NVIDIA, IBM Research, Microsoft, Brave Software, MIT Lincoln Laboratory, Институт Алана Тьюринга, NC State University, IT:U Austria и коалиция EvalEval. Лицензия — Apache 2.0.
Workflow состоит из четырёх стадий. Система читает загруженный документ с политикой и сопоставляет требования с NIST AI RMF, OWASP LLM Top 10 и EU AI Act через каталог IBM AI Risk Atlas. Затем генерирует и прогоняет сценарии тестирования под конкретные найденные риски, а не общие бенчмарки. Дальше рекомендует меры защиты, включая guardrails, и собирает обоснование для аудитора. На выходе — декларативные конфигурации для Kubernetes, Terraform и Ansible.
Ключевая идея — сквозной аудиторский след: каждый работающий в проде контроль можно проследить до конкретного пункта политики, который он закрывает. Red Hat утверждает, что это сокращает путь от политики до развёртывания с месяцев до дней.
Важная оговорка: проект пока в стадии формирования. Репозиторий на GitHub открыт для разработчиков и исследователей, но речь идёт о сборе коалиции и заявке на стандарт, а не о готовом продукте. Проект вырос из работы Red Hat и NVIDIA в Open Secure AI Alliance и дополняет Project Lightwell.
#Business #RedHat #NVIDIA #IBM #AI #OpenSource #Governance
👍1👏1