两篇相关的 Mastodon 帖子讨论了如何通过架构设计而非仅依赖文档来实现可信赖的 AI。第一篇帖子强调了 NIST AI 风险管理框架，指出虽然它定义了可信赖性，但不能保证它。第二篇帖子将 ISO 42001 对文书工作的侧重与一种提议的架构方法进行了对比，在该方法中，操作被签名，决策被记录在防篡改账本中，并且安全由系统强制执行。 AI
影响 建议将 AI 安全和治理的强制执行方式从纯粹基于文档的合规性转向架构强制执行。
排序理由 该集群讨论了 AI 可信度的策略框架，但没有宣布新版本、重大事件或研究发现。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →
The NIST AI Risk Management Framework, Sovereign The NIST AI Risk Management Framework tells you what trustworthy AI looks like. It cannot prove you achieved it. Here is how a sovereign operating system binds Govern, Map, Measure and Manage to signed, tamper-evident evidence on h…
ISO 42001 and Sovereign AI: Assured by Construction, Not by Paperwork ISO 42001 asks organisations to prove their AI is governed, safe and accountable. Most answer with documents. We answer with architecture: every action signed before it runs, every decision logged in a tamper-e…