Zuletzt aktualisiert am:
Ein Sicherheitsprinzip, bei dem KI-Komponenten und Benutzern nur die minimal erforderlichen Zugriffsrechte gewährt werden, die zur Erfüllung ihrer Aufgaben notwendig sind, um das Risiko eines Missbrauchs zu minimieren.
Eine grundlegende Richtlinie zur Zugriffskontrolle: Datenspeicher, Modellregistrierungen und Compute-Umgebungen weisen Rollen mit granularen, eng gefassten Berechtigungen (Lesen/Schreiben/Ausführen) zu. Governance-Prozesse setzen das Prinzip der minimalen Rechtevergabe (Least Privilege) durch IAM-Überprüfungen (Identity and Access Management), automatisierte Rollen-Audits und Just-in-Time-Privilegien-Erhöhungen für Notfallaufgaben durch – dies minimiert die Angriffsfläche sowie Risiken durch Insider-Bedrohungen.
Praxisbeispiel:
Eine Enterprise-MLOps-Plattform beschränkt die Konten von Data Scientists ausschließlich auf den Zugriff auf Trainingsdaten; um vollständige Produktionsprotokolle einzusehen, müssen sie über ein Ticket und die Genehmigung des Vorgesetzten erweiterte Zugriffsrechte beantragen. Automatisierte vierteljährliche Überprüfungen entziehen nicht genutzte Berechtigungen, um sicherzustellen, dass keine Hintertüren verbleiben.
