InfoQ
·
Cloudflare推出自动评分系统以评估影子AI风险
内容提要
在2025年AI周期间，Cloudflare推出了应用信心评分系统，旨在帮助组织评估第三方AI应用的安全性。该系统针对“影子IT”和“影子AI”问题，提供1到5的评分，涵盖SaaS成熟度和生成AI风险，评分基于合规性、数据管理和安全控制等客观标准。Cloudflare还计划将这些评分集成到其SASE平台，并推出其他安全功能。
关键要点
-
在2025年AI周期间，Cloudflare推出了应用信心评分系统，旨在帮助组织评估第三方AI应用的安全性。
-
该评分系统解决了“影子IT”和“影子AI”问题，提供1到5的评分，涵盖SaaS成熟度和生成AI风险。
-
评分基于合规性、数据管理和安全控制等客观标准，而非主观判断。
-
应用信心评分考虑了监管合规性（如SOC 2、GDPR、ISO 27001）、数据管理实践、安全控制和财务稳定性。
-
生成AI信心评分关注部署安全模型、模型卡的可用性和用户提示的训练。
-
评分的计算基于公开可用的数据，包括隐私政策、安全文档、合规认证、模型卡和事件报告。
-
Cloudflare计划将这些评分集成到其SASE平台，并推出其他安全功能，如影子AI仪表板和API CASB控制。
-
目前，评分系统尚未被任何托管服务使用，Cloudflare正在征求社区反馈。
延伸解读
影子AI的风险管理
Cloudflare的新评分系统专注于解决影子IT和影子AI带来的安全隐患。随着员工使用未经批准的生成AI工具，企业面临数据泄露和安全风险的威胁。通过应用信心评分，组织可以更有效地评估和管理这些风险，确保使用的AI工具符合安全标准。
评分系统的客观性
该评分系统基于公开数据进行计算，避免了主观判断的影响。评分标准包括合规性、数据管理和安全控制等，这为企业提供了一个透明且可靠的评估工具。企业在选择AI应用时，可以依赖这些客观评分来做出更明智的决策。
未来的集成与反馈
Cloudflare计划将应用信心评分集成到其SASE平台中，未来可能会影响企业的AI工具选择和安全策略。当前，Cloudflare正在征求社区反馈，企业应关注这一动态，以便及时调整自身的AI应用管理策略。
延伸问答
Cloudflare的应用信心评分系统有什么目的？
该系统旨在帮助组织评估第三方AI应用的安全性，特别是针对影子IT和影子AI问题。
应用信心评分是如何计算的？
评分基于合规性、数据管理和安全控制等客观标准，使用公开可用的数据进行计算。
Cloudflare的评分系统包括哪些评分？
评分系统提供两个1到5的评分：应用信心评分和生成AI信心评分。
生成AI信心评分关注哪些方面？
生成AI信心评分关注部署安全模型、模型卡的可用性和用户提示的训练。
Cloudflare计划如何使用这些评分？
Cloudflare计划将评分集成到其SASE平台，并推出其他安全功能，如影子AI仪表板和API CASB控制。
目前有哪个服务在使用Cloudflare的评分系统吗？
目前，评分系统尚未被任何托管服务使用，Cloudflare正在征求社区反馈。
