Eksperci z inicjatywy OWASP AIBOM opracowali RAID-AI – framework służący do ręcznej oceny odporności systemów sztucznej inteligencji na ataki typu ransomware. Narzędzie to nie jest automatycznym skanerem, lecz konsolą webową, w której zespoły bezpieczeństwa samodzielnie oceniają dojrzałość swoich zabezpieczeń w skali od 0 do 5.
Ocena obejmuje zarówno ogólne środki cyberbezpieczeństwa, jak i specyficzne ryzyka związane z modelami AI, danymi oraz infrastrukturą wspierającą. Framework pozwala mapować wyniki do uznanych standardów, takich jak NIST CSF 2.0 oraz CISA CPG 2.0, a także odnosi się do technik ataków opisanych w bazach MITRE ATT&CK, MITRE ATLAS oraz NIST Adversarial.
Zastosowanie RAID-AI ma pomóc kadrze zarządzającej (CISO) oraz inżynierom w identyfikacji luk i priorytetyzacji działań obronnych. Narzędzie jest dostępne online za darmo i nie wymaga przesyłania poufnych danych ani łączenia wewnętrznych systemów firmy z platformą.
