ISO/IEC 27090 ist ein Leitfaden, der die Sicherung von KI-Systemen beschreibt. Er beschreibt die wichtigsten Angriffsklassen, die nur bei KI-Systemen auftreten, und bietet Maßnahmen zur Erkennung und Abwehr. Die Angriffsklassen sind Data Poisoning, Evasion-Angriffe, Model Extraction, Membership Inference, Model Inversion, Prompt Injection und Angriffe über Modellausgaben. Die Norm ist ausschließlich auf Englisch erhältlich und kostet 204 Schweizer Franken als PDF oder gedruckt. Sie ist als Ergänzung zu ISO/IEC 27001 und 27002 und als Antwort auf die offene Lücke in ISO/IEC 42001 und 27091. Die Norm ist ausschließlich auf Englisch erhältlich und kostet 204 Schweizer Franken als PDF oder gedruckt. Sie ist als Ergänzung zu ISO/IEC 27001 und 27002 und als Antwort auf die offene Lücke in ISO/IEC 42001 und 27091. Sie ist als Ergänzung zu ISO/IEC 27001 und 27002 und als Antwort auf die offene Lücke in ISO/IEC 42001 und 27091.
