在IT环境中引入基于AI的API，从安全角度来看可能需要一段适应过程。首先，融入API中的AI的概率性行为，可能会在尚未适应的确定性环境中造成麻烦。那么，CISO（首席信息安全官）该如何应对AI在这种基于不同行为模式设计的系统中日益增长的存在呢？
在本期InformationWeek播客节目中，市场情报平台AlphaSense的CISO Pieter VanIperen分享了他如何应对AI API的出现与崛起，以及由此引发的网络韧性方面的担忧。
VanIperen谈到，当AI API被引入IT环境后，人们很快就感受到了其带来的不同类型安全隐患。他探讨了这些API引入的安全盲区，以及AI API的哪些特性导致了这些新的潜在威胁。解决方案是否像引入AI驱动的安全工具来匹配概率性行为那样简单？降低AI API的权限是否有助于防止某些类型的暴露风险？
随后，VanIperen在名为"存疑创意"的桌面推演环节中检验了自己的想法，在这个环节中，虚构公司里的地精、小妖精和哥布林们也提出了各自监控AI API的方法。
贵组织从网络韧性的角度是如何管理AI API的引入的？欢迎告诉我们。
Q&A
Q1：AI API会给企业带来哪些安全盲区？
A：AI API由于具有概率性行为特征，在传统确定性IT环境中可能引发新的安全隐患，这些行为模式的差异是导致安全盲区出现的重要原因。
Q2：如何降低AI API带来的安全风险？
A：一种思路是引入AI驱动的安全工具来匹配AI的概率性行为，另一种方法是降低AI API的权限，从而减少某些类型的安全暴露风险。
Q3：CISO在应对AI API安全问题时可以采取什么方式进行探讨？
A：可以通过桌面推演等方式模拟不同场景，测试和验证应对AI API安全挑战的思路和方法，从而更好地制定实际的安全策略。