KURUMSAL HİZMET
Model Tedarik Zinciri Güvenliği
Kullanılan model, ağırlık dosyası, veri kümesi ve kütüphanenin kaynağını ve lisansını denetleme.
Problem
Ekipler açık ağırlıklı modelleri paylaşım platformlarından indirip kurum ortamında çalıştırıyor. Modelin kim tarafından yayımlandığı, hangi veriyle eğitildiği, lisansının ticari kullanıma izin verip vermediği ve dosyanın yükleme sırasında kod çalıştırıp çalıştırmadığı kontrol edilmiyor. Kütüphane bağımlılıkları da aynı biçimde denetimsiz giriyor.
Çözüm
Model ve bileşen girişini bir kapıya bağlıyoruz. Her model için kaynak, yayımcı, lisans, sürüm ve dosya bütünlüğü kaydedilir; ağırlık dosyaları güvenli biçimlerle sınırlanır. Lisans uyumluluğu ticari kullanım ve türev çalışma açısından incelenir. Aynı denetim veri kümeleri ve kütüphaneler için uygulanır; kabul edilen bileşenler iç bir kayıt defterine alınır.
Kullanım alanları
- Açık ağırlıklı model kullanımının denetime bağlanması
- Lisans uyumluluğu incelemesi: ticari kullanım, türev çalışma, dağıtım
- Ağırlık dosyası biçimi ve bütünlük doğrulaması
- Eğitim verisi kaynağı ve kısıtlarının kayda geçirilmesi
- Kütüphane ve bağımlılık taraması
- İç model kayıt defteri ve onaylı bileşen listesi
Referans mimari
Katmanlar sabit değildir; kurumun veri ve uyum kısıtlarına göre şekillenir.
- Giriş kapısı: her model ve veri kümesi için kaynak ve yayımcı kaydı
- Bütünlük: dosya özeti doğrulaması ve güvenli serileştirme biçimi tercihi
- Lisans incelemesi: kullanım kısıtları ve çıktı hakları
- Kod çalıştırma riski: uzaktan kod yükleyen yapılandırmaların engellenmesi
- Bağımlılık taraması: paket varlığı, bakım durumu, bilinen zafiyet
- İç kayıt defteri: onaylı sürümlerin yansılanması ve doğrudan indirmenin kapatılması
- Gözden geçirme: yeni sürüm ve lisans değişikliklerinin izlenmesi
Güvenlik ve uyum
Ağırlık dosyalarının yükleme sırasında kod çalıştırabilen biçimlerinin yasaklanması
Modellerin ilk çalıştırılmasının ağ erişimi kısıtlı ortamda yapılması
İç yansı (mirror) kullanımı; üretim ortamının doğrudan dış depolardan indirmemesi
Model ve veri kümesi kayıtlarının envanterle aynı tanımlayıcıyı paylaşması
Yaklaşımımız
- 01
Discovery
Senaryo, veri ve kısıtların çıkarılması.
- 02
Assessment
Olgunluk ve uygulanabilirlik değerlendirmesi.
- 03
Prototype
En kısa yoldan çalışan ilk sürüm.
- 04
PoC
Tanımlı başarı ölçütüyle kanıt çalışması.
- 05
Production
Güvenlik, ölçek ve operasyon devri.
- 06
Monitoring
Kalite, maliyet ve kayma izleme.
Sık sorulan sorular
Açık ağırlıklı model kullanmak riskli mi?
Denetlenmediğinde riskli; denetlendiğinde çoğu senaryoda makul bir tercih. Asıl riskler modelin yeteneğinde değil zincirinde: kim yayımladı, dosya bütünlüğü doğrulandı mı, lisans ticari kullanıma izin veriyor mu, yükleme sırasında kod çalışıyor mu. Bu dört soru cevaplandığında risk yönetilebilir hale gelir.
Lisans neden ayrı bir konu?
Çünkü "açık" her zaman "serbest" demiyor. Bazı model lisansları kullanım alanı kısıtı, ölçek eşiği veya türev çalışma şartı içeriyor; bunlar ürününüzün dağıtım biçimini doğrudan etkileyebilir. İnceleme, modeli kullanma kararından önce yapılır; sonradan yapıldığında geri dönüş maliyetli olur.
Bağımlılık taraması yapay zekâda neden daha kritik?
Çünkü paket adı önerileri artık kod asistanlarından da geliyor ve modeller var olmayan paket adları üretebiliyor. Saldırganın bu adı kaydetmesi durumunda doğrudan bir tedarik zinciri riski oluşur. Bu yüzden paketin varlığı ve bakım durumu otomatik olarak, yayın kapısında kontrol edilir.
İLETİŞİM
Model Tedarik Zinciri Güvenliği için değerlendirme oturumu
İlk görüşmede kullanım senaryonuzu, veri durumunuzu ve kısıtlarınızı birlikte çıkarıyoruz.