Comply · Estados Unidos
NIST AI RMF — Generative AI Profile (AI 600-1)
Perfil compañero de NIST para riesgos generativos-AI específicos.
El Perfil Generativo de AI (NIST AI 600-1) es un compañero de la AI RMF que identifica riesgos únicos o amplificados por la IA generativa, como la confabulación, contenido dañino o peligroso, fuga de privacidad de datos, exposición de propiedad intelectual y daños de integridad de la información, y sugiere acciones a través de la Govern Funciones de mapa, medición y administración.
A quién se aplica
Organizaciones desplegando o construyendo en modelos generativos de IA y lenguaje grande, especialmente aquellos que ya se alinean con la NIST AI RMF.
Obligaciones clave
- Identificar riesgos específicos de GenAI (confabulación, fuga de datos, IP, CBRN, contenido dañino)
- Aplicar acciones RMF adaptadas a sistemas generativos
- Pruebas y salidas generativas de equipo rojo
- Comprobación e integridad de la información
Cómo Maetra mapea agentes a NIST GenAI Profile
El módulo Secure de Maetra escanea los avisos y salidas para los riesgos generativos-AI que el perfil llama: inyección, exfiltración de datos y contenido dañino, mientras que Comply captura los controles y pruebas correspondientes por agente.
En la práctica, Maetra:
- Escaneos y huellas dactilares de cada agente. Discover reads the agent’s code — its tools, data access and sensitivity, actions, model, and environment — into an evidence-backed profile tied to the exact file and commit.
- Decide lo que se aplica. Ese perfil determina si NIST GenAI Profile está en alcance para el agente y cuál de sus requisitos se aplican.
- Controles de auto-detectos y brechas de superficies. Controla su código ya satisfios se detectan automáticamente desde el escaneo; el resto se convierte en una lista clara de vacíos, cada uno vinculado al requisito y la evidencia que todavía necesita.
- Probarlo y mantenerlo actualizado. Cerrar las brechas con pruebas vinculadas o documentos generados — reutilizados en cada marco el mismo control soporta— y Maetra vuelve a comprobar cada rescan y marca evidencia que se ha estancado.
Marcos conexos
Promoción NIST GenAI Profile cumplimiento de Maetra
Clasifique a sus agentes de IA una vez y Maetra los mapea para NIST GenAI Profile y cualquier otro marco que apoye, generando las pruebas y la documentación, rastreando las lagunas y los plazos, y sellando cada decisión en una ruta de auditoría inmutable.