InfoQ
·
Cloudflare推出自动评分系统以评估影子AI风险
💡
原文英文，约600词，阅读约需3分钟。
📝
内容提要
在2025年AI周期间，Cloudflare推出了应用信心评分系统，旨在帮助组织评估第三方AI应用的安全性。该系统针对“影子IT”和“影子AI”问题，提供1到5的评分，涵盖SaaS成熟度和生成AI风险，评分基于合规性、数据管理和安全控制等客观标准。Cloudflare还计划将这些评分集成到其SASE平台，并推出其他安全功能。
🎯
关键要点
- 在2025年AI周期间，Cloudflare推出了应用信心评分系统，旨在帮助组织评估第三方AI应用的安全性。
- 该评分系统解决了“影子IT”和“影子AI”问题，提供1到5的评分，涵盖SaaS成熟度和生成AI风险。
- 评分基于合规性、数据管理和安全控制等客观标准，而非主观判断。
- 应用信心评分考虑了监管合规性（如SOC 2、GDPR、ISO 27001）、数据管理实践、安全控制和财务稳定性。
- 生成AI信心评分关注部署安全模型、模型卡的可用性和用户提示的训练。
- 评分的计算基于公开可用的数据，包括隐私政策、安全文档、合规认证、模型卡和事件报告。
- Cloudflare计划将这些评分集成到其SASE平台，并推出其他安全功能，如影子AI仪表板和API CASB控制。
- 目前，评分系统尚未被任何托管服务使用，Cloudflare正在征求社区反馈。
❓
延伸问答
Cloudflare的应用信心评分系统有什么目的？
该系统旨在帮助组织评估第三方AI应用的安全性，特别是针对影子IT和影子AI问题。
应用信心评分是如何计算的？
评分基于合规性、数据管理和安全控制等客观标准，使用公开可用的数据进行计算。
Cloudflare的评分系统包括哪些评分？
评分系统提供两个1到5的评分：应用信心评分和生成AI信心评分。
生成AI信心评分关注哪些方面？
生成AI信心评分关注部署安全模型、模型卡的可用性和用户提示的训练。
Cloudflare计划如何使用这些评分？
Cloudflare计划将评分集成到其SASE平台，并推出其他安全功能，如影子AI仪表板和API CASB控制。
目前有哪个服务在使用Cloudflare的评分系统吗？
目前，评分系统尚未被任何托管服务使用，Cloudflare正在征求社区反馈。
➡️
