Red Hat start asago

Door de versnipperde stappen, tools en eisen van engineering- en complianceteams samen te brengen in één geautomatiseerde en end-to-end controleerbare workflow, helpt asago organisaties om veilige AI-systemen te realiseren. Hierdoor kan de doorlooptijd voor verantwoorde AI-innovatie worden teruggebracht van maanden of jaren naar slechts enkele dagen. Het project bouwt voort op het eerdere werk van Red Hat en NVIDIA binnen de Open Secure AI Alliance.

Kloof tussen beleid en praktijk dichten

Nu brede regelgeving zoals de Europese EU AI Act van kracht wordt, staan organisaties voor de taak om AI op te schalen zonder te verzanden in maandenlange handmatige reviews of het risico te lopen op ongecontroleerde 'shadow-AI' zonder de juiste veiligheidswaarborgen.

Het handmatig vertalen van abstracte beleidsrichtlijnen naar functionele softwareconfiguraties is momenteel een belangrijke vertragende factor in AI-innovatie en brengt risico's op miscommunicatie met zich mee. Compliance-officers vereisen immers grondige risicobeoordelingen en verifieerbaar bewijs, terwijl platform engineers gestructureerde configuraties nodig hebben binnen standaard DevOps- en GitOps-workflows.

Van beleid naar productie in vier stappen

asago vertaalt complex bedrijfs- en regelgevingsbeleid rondom AI naar operationele controles via een gestroomlijnd proces van vier stappen:

Risk mapping: asago interpreteert het geldende AI-governancebeleid en koppelt de specifieke eisen van een organisatie aan gevestigde AI-risicoframeworks en standaarden, zoals de NIST AI RMF, de OWASP LLM Top 10 en de EU AI Act (via de IBM AI Risk Atlas).

Risk assessment: In plaats van te vertrouwen op generieke benchmarks, genereert asago use case-specifieke scenario's die actief zoeken naar schadelijk gedrag.

Risk mitigation: Op basis van de testresultaten worden passende maatregelen geadviseerd, waaronder guardrails, voorzien van een heldere onderbouwing en een audit trail die klaar is voor review.

Direct naar productie: De aanbevolen maatregelen worden automatisch vertaald naar implementatieklare configuraties voor onder meer hybride cloud- en Kubernetes-omgevingen, zonder dat daar handmatig infrastructuurwerk voor nodig is.

Deze vier stappen vormen samen één doorlopend en transparant spoor. Elke stap produceert een audit trail waarin losse beleidsclausules rechtstreeks gekoppeld zijn aan tests en runtime-controles. Hierdoor kan een reviewer exact achterhalen welk specifiek risico door een bepaalde actie wordt afgedekt.

Het project wordt uitgebracht onder de Apache License 2.0 en levert declaratieve configuraties voor Kubernetes, Terraform en Ansible. Dit stelt organisaties in staat om een consistent veiligheidsniveau te hanteren over meerdere cloud- en on-premises omgevingen.

Brede coalitie uit industrie en wetenschap

Het asago-project brengt een internationale coalitie van spelers uit de technologie-industrie, de wetenschappelijke wereld en de overheid samen. Tot de initiële partners behoren onder meer: Red Hat, Alquimia AI, Brave Software, de EvalEval coalition, IBM Research, de Interdisciplinary Transformation University Austria, Microsoft, MIT Lincoln Laboratory, North Carolina State University, NVIDIA en The Alan Turing Institute.

Beschikbaarheid
Het asago-project bevindt zich momenteel in de opstartfase. Ontwikkelaars, academische onderzoekers en enterprise early adopters kunnen de code-repository bekijken en deelnemen aan de projectgovernance via GitHub.

Meer informatie over het initiatief is te vinden via asago.ai of door het community group-formulier op het platform in te vullen.