Streszczenie

Spotkanie dotyczyło ograniczeń w dostępie do platformy AI (HP PCI Dev) z powodu wymogów Biura Bezpieczeństwa. Strona zarządzająca infrastrukturą (Mówca 1) poinformowała, że bezpośredni dostęp do platformy jest obecnie niemożliwy, a dostęp jest ograniczony do sieci OT. Ustalono, że podstawowym wariantem jest wystawianie API do modeli (np. Whisper), a strona korzystająca musi dostarczyć szczegółowe uzasadnienie biznesowe i techniczne dla każdego nowego modelu lub zmiany w architekturze (np. migracja z kontenerów na API).

Ustalenia

• Dostęp do platformy AI pozostaje zamknięty w sieci OT, bez możliwości wystawienia go do innych segmentów sieci bez dodatkowych zgód.
• Strona zarządzająca infrastrukturą nie udostępni bezpośredniego dostępu do platformy, lecz będzie deployować modele i wystawiać API na podstawie zgłoszeń.
• Każde nowe zapotrzebowanie na model lub zmianę w sposobie dostępu (np. import własnego obrazu kontenera) wymaga dostarczenia szczegółowego, inżynierskiego uzasadnienia do Biura Bezpieczeństwa.
• Strona korzystająca zweryfikuje możliwość przetestowania istniejących rozwiązań w oparciu o aktualnie dostępne API.

Zadania

• Zweryfikować koszt i możliwość przetestowania istniejącego procesu transkrypcji w oparciu o aktualnie wystawione API. Zrobione
• Przygotować i przesłać szczegółowe uzasadnienie (dokument) dla każdego potrzebnego modelu (np. QnA, LLM, TTS), opisując cel, środowisko i powód, dla którego nie można użyć standardowych obrazów. Zrobione
• Przyjąć korespondencję od zespołu (Mówca 2, Mówca 5) i przesyłać ją do Biura Bezpieczeństwa w celu uzyskania zgód. Zrobione
• Wewnętrznie ustalić w zespole kwestię przejścia z rozwiązania kontenerowego na API, jeśli będzie to wymagane przez infrastrukturę. Zrobione

Pytania otwarte

• Czy istnieje możliwość wystawienia interfejsu Web UI (np. Open WebUI) dla grupy testowej?
• Jaki jest dokładny termin ważności zgody na korzystanie z infrastruktury (szacowany na 1-2 miesiące)?
• Czy Biuro Bezpieczeństwa zgodzi się na importowanie własnych obrazów kontenerów z modelami, czy wymusi użycie standardowych obrazów (np. z NVIDIA)?

Moje uwagi