ISO/IEC TR 24029-1:2021 : Đánh giá độ bền vững của mạng nơ-ron
ISO/IEC TR 24029-1:2021 : Đánh giá độ bền vững của mạng nơ-ron
Trong những năm gần đây, mạng nơ-ron (Neural Network) đã trở thành công nghệ cốt lõi của nhiều hệ thống trí tuệ nhân tạo (AI), từ nhận diện hình ảnh, xử lý ngôn ngữ tự nhiên cho đến xe tự hành và các mô hình AI tạo sinh.
Tuy nhiên, hiệu suất cao không đồng nghĩa với độ tin cậy cao. Nhiều nghiên cứu đã chỉ ra rằng chỉ cần những thay đổi rất nhỏ trong dữ liệu đầu vào, mạng nơ-ron có thể đưa ra các kết quả sai lệch nghiêm trọng. Điều này đặt ra yêu cầu phải đánh giá mức độ bền vững (Robustness) của các hệ thống AI trước khi đưa vào vận hành thực tế.
Để hỗ trợ giải quyết thách thức này, ISO và IEC đã ban hành ISO/IEC TR 24029-1:2021 – Artificial Intelligence (AI) — Assessment of the Robustness of Neural Networks — Part 1: Overview.
Tiêu chuẩn cung cấp tổng quan về các phương pháp đánh giá độ bền vững của mạng nơ-ron, các khái niệm nền tảng, các loại rủi ro và các cách tiếp cận giúp nâng cao độ tin cậy của hệ thống AI.

Độ bền vững (Robustness) là khả năng của hệ thống AI duy trì hiệu suất và độ chính xác khi gặp phải các điều kiện không hoàn hảo hoặc các thay đổi ngoài dự kiến.
Một mô hình AI được xem là bền vững khi:
Đây là một trong những yếu tố quan trọng tạo nên AI đáng tin cậy (Trustworthy AI).
Trong môi trường thực tế, dữ liệu luôn có thể thay đổi.
Ví dụ:
Nếu mô hình AI không đủ bền vững, các thay đổi nhỏ này có thể dẫn đến:
Đó là lý do việc đánh giá độ bền vững đang trở thành một yêu cầu quan trọng trong quản trị AI hiện đại.
Tiêu chuẩn được xây dựng nhằm:
ISO/IEC TR 24029-1 xác định nhiều nguồn rủi ro có thể làm suy giảm hiệu suất của mạng nơ-ron.
Dữ liệu thực tế thường chứa các sai lệch hoặc tín hiệu không mong muốn.
Ví dụ:
Các yếu tố này có thể khiến AI đưa ra kết quả không chính xác.
Mô hình được huấn luyện trong một điều kiện nhưng triển khai trong điều kiện khác.
Ví dụ:
Neural Network thường hoạt động tốt với dữ liệu tương tự dữ liệu đã học.
Khi gặp dữ liệu hoàn toàn mới, mô hình có thể:
Đây là một trong những rủi ro được quan tâm nhiều nhất trong AI hiện đại.
Kẻ tấn công có thể:
Mặc dù những thay đổi này gần như không thể nhận biết bằng mắt thường, chúng vẫn có thể làm sai lệch kết quả của AI.

ISO/IEC TR 24029-1 giới thiệu nhiều cách tiếp cận nhằm đánh giá khả năng chống chịu của hệ thống AI.
Mô hình được kiểm tra bằng các bộ dữ liệu có chứa nhiễu để đánh giá mức độ suy giảm hiệu suất.
Mục tiêu:
Dữ liệu đầu vào được thay đổi theo nhiều cách khác nhau:
Sau đó đánh giá khả năng duy trì kết quả của mô hình.
Thực hiện các thử nghiệm mô phỏng tấn công nhằm xác định:
Mục tiêu là xác định:
Liệu những thay đổi nhỏ trong dữ liệu đầu vào có dẫn đến sự thay đổi quá lớn trong kết quả đầu ra hay không.
Một hệ thống AI bền vững cần duy trì tính nhất quán trong các tình huống tương tự.
ISO/IEC TR 24029-1 là một phần quan trọng trong hệ sinh thái tiêu chuẩn AI.
Thiết lập hệ thống quản lý AI.
Quản lý rủi ro AI.
Kiểm tra hệ thống AI.
Giải thích và diễn giải AI.
Chất lượng dữ liệu cho phân tích và học máy.
Sự kết hợp của các tiêu chuẩn này giúp doanh nghiệp xây dựng AI không chỉ chính xác mà còn an toàn, minh bạch và bền vững.
Giúp mô hình hoạt động ổn định hơn trong điều kiện thực tế.
Phát hiện sớm các điểm yếu trước khi hệ thống được triển khai.
Hỗ trợ nhận diện và giảm thiểu các nguy cơ từ Adversarial Attack.
Cung cấp cơ sở kỹ thuật cho hoạt động đánh giá rủi ro và kiểm soát hệ thống AI.
Độ bền vững là một trong những yếu tố quan trọng trong các khung quản trị AI hiện đại trên toàn cầu.

Bình luận