Este relatório técnico digital descreve os recursos de segurança e privacidade do Zoom AI Companion na data de sua publicação, não de outros produtos de IA oferecidos pela Zoom. No nosso compromisso contínuo de aumentar a produtividade e manter a segurança e a privacidade no cerne dos nossos produtos, os recursos descritos neste documento podem evoluir.
Segurança do modelo de IA generativa
Além das etapas do SDLC seguro da Zoom descritas acima, os modelos hospedados pela Zoom estão sujeitos a análises de segurança para avaliar ameaças de segurança específicas de modelos de IA generativa. A análise do modelo de IA generativa inclui vulnerabilidades comumente conhecidas do modelo LLM, em linha com os Top 10 do OWASP para LLMs e outras estruturas de IA seguras. As vulnerabilidades identificadas nas análises de segurança da IA generativa devem ser corrigidas de acordo com os padrões de correção de vulnerabilidades da Zoom.
Os subprocessadores terceirizados da Zoom estão sujeitos a avaliações de segurança com frequência mínima anual, como parte do programa de gerenciamento de riscos de terceiros da Zoom. Os controles de gerenciamento de riscos de terceiros da Zoom são avaliados por empresas de auditoria independentes conforme indicado nos atestados e certificações de segurança da Zoom, disponíveis para os clientes na Central de confiança do Zoom.