CISA y el Cyber Centre publican guía para gestionar el consumo de tokens de IA

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) y el Centro Canadiense de Ciberseguridad (Cyber Centre), en colaboración con otros socios, han presentado una guía conjunta titulada "Managing AI Token Consumption for Operational Resilience". Este documento tiene como objetivo proporcionar a las organizaciones las herramientas necesarias para comprender y optimizar el uso de tokens en los servicios de inteligencia artificial (IA), crucial para mantener la resiliencia operacional.

La publicación, disponible a través de cisa.gov, surge ante la creciente adopción de servicios de "super inteligencia" (SI) de terceros, donde los modelos de consumo basados en tokens son predominantes. Estos modelos pueden impactar directamente en los costes, el rendimiento y la disponibilidad de servicios críticos. Un consumo de tokens sin gestión adecuada puede derivar en aumentos de costes impredecibles, reducción de la disponibilidad del servicio, degradación del rendimiento, agotamiento de tokens e incluso ataques de denegación de tokens o "denegación de billetera" (denial-of-wallet).

La guía ofrece una serie de pasos prácticos que las organizaciones pueden implementar. Entre ellos se incluyen la priorización de la asignación de tokens, el diseño de flujos de trabajo eficientes, la mejora de las prácticas de formulación de peticiones (prompting), el aprovechamiento de la caché y el contexto reutilizable, la optimización de los datos antes de su envío y el monitoreo continuo del consumo de tokens.

Para los propietarios y operadores de infraestructuras críticas, esta guía es una herramienta para identificar funciones esenciales que dependen de servicios de SI, comprender las dependencias operacionales y de los proveedores, y planificar escenarios de disponibilidad reducida de SI ante interrupciones, incidentes o picos de demanda. Asimismo, los profesionales de la ciberseguridad pueden aplicar estas directrices para gestionar sus flujos de trabajo de defensa impulsados por SI, manteniendo siempre la supervisión humana, una gobernanza sólida y los principios fundamentales de ciberseguridad.