Présentation de GhostAI

Dymium Inc., une startup spécialisée dans les infrastructures d'intelligence artificielle sécurisées, a introduit GhostAI, une passerelle conçue pour appliquer des politiques de sécurité et de gouvernance à l'échelle des modèles, des données, du contexte et des outils utilisés dans les systèmes d'IA d'entreprise.

Fonctionnement de GhostAI

GhostAI est positionnée entre les données d'entreprise et les modèles, agents et outils d'IA qui cherchent à y accéder. Elle inspecte chaque interaction, applique les politiques en temps réel et enregistre les activités, offrant ainsi aux équipes de sécurité un contrôle centralisé sans exiger que les employés cessent d'utiliser leurs services d'IA préférés.

GhostAI applique des contrôles sur quatre couches que Dymium appelle Modèles, Contexte, Outils et Données. La société affirme que c'est la première passerelle d'IA sécurisée à gouverner ces quatre couches à travers un seul moteur de politiques, plutôt que de combiner des produits de sécurité distincts.

Architecture et sécurité

À la couche des modèles, GhostAI peut acheminer les requêtes parmi plus de 800 modèles publics et privés. Les utilisateurs peuvent sélectionner un modèle directement ou laisser le système choisir un modèle en fonction de la tâche, de la sensibilité des données et des politiques de gouvernance. Une requête impliquant des informations confidentielles, par exemple, pourrait être envoyée à une inférence privée via Amazon Web Services Inc.'s Bedrock, Google LLC's Vertex AI ou un centre de données d'entreprise.

GhostAI protège les informations sensibles en identifiant des données telles que les noms, les numéros de compte, les informations d'identification et les matériaux propriétaires avant qu'elles n'atteignent un modèle. Selon la politique, les données peuvent être bloquées, masquées, caviardées ou remplacées par des informations synthétiques qui préservent les relations nécessaires à l'analyse.

Implications et limites

La passerelle GhostAI est actuellement disponible via un programme d'accès anticipé, avec une disponibilité générale prévue mais sans date annoncée. Dymium vise les industries réglementées telles que les services financiers et les soins de santé, ainsi que les organisations cherchant à protéger leur propriété intellectuelle. Le prix sera basé sur la consommation.