En este documento técnico digital, se describen las características de seguridad y privacidad de Zoom AI Companion a partir de la fecha de publicación y no otros productos o servicios de IA ofrecidos por Zoom. Dado nuestro continuo compromiso por potenciar la productividad y, al mismo tiempo, mantener la seguridad y la privacidad como elementos centrales de nuestros productos, las características descritas en este documento pueden evolucionar.
Seguridad del modelo de IA generativa
Además de los pasos descritos anteriormente en el SDLC seguro de Zoom, los modelos alojados en Zoom están sujetos a revisiones de seguridad para evaluar las amenazas de seguridad específicas de los modelos de IA generativa. La revisión del modelo de IA generativa incluye vulnerabilidades de modelos LLM comúnmente conocidas, en línea con Los 10 principales de OWASP para LLM y otros marcos de IA seguros. Las vulnerabilidades identificadas en las revisiones de seguridad de IA generativa se deben corregir de acuerdo con los estándares de corrección de vulnerabilidades de Zoom.
Los subencargados del tratamiento externos de Zoom están sujetos a evaluaciones de seguridad al menos una vez al año como parte del programa de gestión de riesgos de terceros de Zoom. Empresas auditoras independientes evalúan los controles de gestión de riesgos de terceros de Zoom según se indica en las certificaciones y confirmaciones de seguridad de Zoom, que están disponibles para los clientes en el Centro de confianza de Zoom.