В этом интервью Help Net Security доктор Джаушин Ли, генеральный директор Zentera Systems, обсуждает, где проявляется риск цепочки поставок ИИ. Он говорит, что большинство инцидентов по-прежнему затрагивают рабочие процессы разработчиков и репозитории пакетов с открытым исходным кодом, в то время как отравленные веса моделей и скомпрометированные серверы MCP в основном остаются в исследовательских демонстрациях. Он объясняет, почему сегментация обеспечивает большее снижение рисков за доллар, чем инструментарий, где самохостинг модели не справляется, и какие практики изоляции полупроводников следует копировать командам разработчиков программного обеспечения. Он также…