# Стандарты AI Security

> Практический навигатор по международным фреймворкам и стандартам безопасности AI.

- Канонический HTML: [/standards](https://ai-first.tech/standards)
- Язык: русский
- Редакционный принцип: защитный контекст без вредоносных полезных нагрузок и инструкций обхода.

## Фреймворки

- **OWASP LLM Top 10 (2025)** — Кратко: базовый перечень рисков приложений на языковых моделях — опора для разработки, тестирования и проверки защищённости. [Первоисточник](https://owasp.org/www-project-top-10-for-large-language-model-applications/)
- **NIST AI 100-2e2025: Adversarial ML** — Кратко: общий язык для описания атак уклонения, отравления, нарушения приватности и извлечения моделей. [Первоисточник](https://csrc.nist.gov/pubs/ai/100/2/e2025/final)
- **MITRE ATLAS** — Кратко: база тактик и техник против AI-систем для моделирования угроз. [Первоисточник](https://atlas.mitre.org/)
- **CISA Secure deployment and agentic AI guidance** — Кратко: практики безопасного внедрения AI и работы с агентными процессами. [Первоисточник](https://www.cisa.gov/news-events/news/cisa-us-and-international-partners-release-guide-secure-adoption-agentic-ai)
- **Google Secure AI Framework (SAIF)** — Кратко: подход «безопасность по умолчанию» для AI, включая приватность и управление модельным риском. [Первоисточник](https://safety.google/intl/en/safety/saif/)
- **CSA AI Controls Matrix** — Кратко: независимая от поставщиков матрица мер защиты — полезна при выборе решений и проверке заявлений поставщиков. [Первоисточник](https://cloudsecurityalliance.org/artifacts/ai-controls-matrix)
- **ISO ISO/IEC 42001** — Кратко: система менеджмента AI для организаций, которые разрабатывают, поставляют или используют AI. [Первоисточник](https://www.iso.org/standard/42001)
- **EU EU AI Act** — Кратко: риск-ориентированный регуляторный подход, влияющий на закупки и соответствие требованиям. [Первоисточник](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)

## Как применять

Фреймворки дополняют друг друга: OWASP задаёт риски приложений, NIST — терминологию рисков, MITRE ATLAS — тактики и техники, CISA — практики внедрения, ISO — управленческий контур.