AI-SPM là một hệ thống liên tục trực quan hóa và quản lý các lỗi cấu hình, đặc quyền quá mức và lỗ hổng trong tài sản AI như mô hình AI, đường dẫn dữ liệu và dữ liệu học tập được các công ty sử dụng.
AI-SPM (Quản lý tư thế bảo mật AI) là một phương pháp quản lý bảo mật liên tục quét và trực quan hóa các lỗi cấu hình, đặc quyền quá mức, sử dụng AI trong bóng tối và rủi ro rò rỉ dữ liệu đối với các tài sản AI như mô hình học máy, quy trình LLM, RAG và dữ liệu học tập do các công ty giới thiệu. Nó được định vị là phần mở rộng của khái niệm CSPM trên đám mây sang miền AI và các mục tiêu kiểm tra bao gồm kiểm soát quyền truy cập vào các mô hình, hiển thị cơ sở dữ liệu vectơ và dữ liệu nhúng cũng như trạng thái quản lý của khóa API của bên thứ ba. Tính đến năm 2026, việc đưa AI thế hệ và các AI agent vào hoạt động kinh doanh sẽ tiến triển nhanh chóng, nhưng nhiều công ty chưa nhận thức được thực tế về các công cụ AI bóng tối được sử dụng trong công ty của họ và người ta cho rằng sẽ có nhiều trường hợp hệ thống thông tin sẽ không thể chỉ định một người chuyên trách để xử lý các hoạt động thực tế. Các sản phẩm SPM chuyên dụng chủ yếu được sản xuất bởi các nhà cung cấp nước ngoài và thường được tính như một chi phí bổ sung ngoài ngân sách bảo mật đám mây hiện có. Trong lĩnh vực này, việc bắt đầu bằng cách kiểm kê các công cụ và mô hình AI đang được sử dụng, sau đó dần dần mở rộng phạm vi giám sát được coi là thực tế.