Este documento presenta una metodología de modelado de amenazas centrada en activos que aborda las amenazas de seguridad emergentes a medida que los sistemas de IA evolucionan de aplicaciones independientes a agentes de IA profundamente integrados. A diferencia de los enfoques ascendentes tradicionales, un enfoque descendente identifica sistemáticamente el impacto de las vulnerabilidades existentes y relacionadas con la IA en los activos críticos de IA en la infraestructura distribuida utilizada para el desarrollo y la implementación. La metodología permite una comunicación eficaz entre dominios tecnológicos, la cuantificación de las suposiciones de seguridad sobre los componentes de IA de terceros (sin visibilidad de su implementación) y la identificación holística de las vulnerabilidades basadas en IA relevantes para un contexto de producto específico. Es especialmente adecuada para la seguridad de sistemas de agentes con funciones autónomas complejas y, al centrarse en los activos en lugar de en los ataques, se adapta a un panorama de amenazas en constante evolución y se adapta a procesos de desarrollo de IA distribuidos cada vez más complejos.
