Itdaily - Red Hat lanceert open source-project Asago: automatisering van AI-veiligheidsbeleid

Red Hat lanceert open source-project Asago: automatisering van AI-veiligheidsbeleid

Robothand wijst naar een gloeiend scherm met pictogrammen voor AI, instellingen, documenten en regelgeving.

Red Hat lanceert Asago. Dat open source-project zet AI-beleidsregels automatisch om in veilige, productieklare AI-configuraties.

Red Hat heeft Asago aangekondigd, kort voor AI Safety And Governance Orchestration. Dat is een open source community-project dat AI-beleid automatisch omzet in werkende veiligheidscontroles voor productieomgevingen. Het initiatief moet de kloof dichten tussen regelgeving en effectief beveiligde AI-systemen, en brengt daarvoor onder meer IBM Research, Microsoft, Nvidia en het Alan Turing Institute samen.

Wat is Asago?

Asago gaat een gestandaardiseerd open source-platform inzetten en workflows automatiseren. Het platform moet geüploade beleidsdocumenten lezen en koppelt vervolgens de vereisten automatisch aan erkende risicokaders. Red Hat vermeldt expliciet NIST AI RMF, de OWASP LLM Top 10 en de Europese AI-wetgeving via de IBM AI Risk Atlas. Zo verandert het project abstracte beleidstaal in concrete risicoprofielen.

Daarna genereert en voert Asago testscenario’s uit die specifiek zijn afgestemd op de geïdentificeerde risico’s van een use case, in plaats van generieke benchmarks te gebruiken. Op basis van die testresultaten stelt het platform mitigaties voor en bouwt het een auditspoor op.

In de laatste stap orkestreert Asago de aanbevolen controles naar implementatieklare configuraties voor onder meer hybride cloud-omgevingen en Kubernetes, zonder dat teams handmatig infrastructuurcode moeten schrijven.

Voor wie is Asago?

Asago richt zich op compliance officers, CIO’s, AI-ontwikkelaars, platform engineers en externe auditors binnen één gedeelde traceerinterface. Elke actieve controle in een productieomgeving kan zo teruggekoppeld worden naar de exacte beleidsclausule die ze moet naleven, wat continue verificatie mogelijk maakt voor bedrijven met uitgebreide AI-portfolio’s.

Het project bouwt voort op het werk van Red Hat en Nvidia binnen de pas gelanceerde Open Secure AI Alliance. Asago moet die aanpak concreter maken door zowel dataspecialisten, infrastructuurbeheerders als compliance-teams op één gemeenschappelijk platform samen te brengen.

Wie werkt mee aan Asago?

Naast Red Hat nemen Alquimia AI, Brave Software, de EvalEval-coalitie, IBM Research, Interdisciplinary Transformation University Austria, Microsoft, MIT Lincoln Laboratory, North Carolina State University, Nvidia en The Alan Turing Institute deel aan het project. Samen willen ze expertise combineren op het vlak van AI-veiligheidsonderzoek, adversarial machine learning en regelgeving.

Asago bevindt zich momenteel in de opstartfase en wordt uitgebracht onder de Apache License 2.0. Ontwikkelaars, academische onderzoekers en bedrijven kunnen het repository bekijken en deelnemen aan de projectgovernance via GitHub, of zich aanmelden via de website van het project.