سازمان CISA به همراه مرکز امنیت سایبری کانادا (Cyber Centre) و شرکای آن‌ها، راهنمای مشترکی با عنوان «مدیریت مصرف توکن هوش مصنوعی برای تاب‌آوری عملیاتی» منتشر کرده‌اند. هدف از این راهنما، کمک به سازمان‌ها برای درک و مدیریت نحوه استفاده از توکن‌ها (Tokens) در پشتیبانی از عملیات‌های خود است.
با پذیرش سرویس‌های هوش مصنوعی فوق‌هوشمند (Super Intelligence) از سوی سازمان‌ها، مدل‌های مبتنی بر مصرف توکن می‌توانند بر هزینه‌ها، عملکرد و دسترسی به سرویس‌های حیاتی تأثیر بگذارند. مدیریت نادرست مصرف توکن می‌تواند منجر به افزایش هزینه‌های غیرقابل پیش‌بینی، کاهش در دسترس بودن سرویس، افت عملکرد، اتمام توکن (Token Exhaustion) و حتی حملات نوع «محروم‌سازی از توکن» (Denial-of-Tokens) یا «محروم‌سازی از کیف پول» (Denial-of-Wallet) شود.
این راهنما گام‌های عملیاتی زیر را برای سازمان‌ها پیشنهاد می‌دهد:
- اولویت‌بندی تخصیص توکن‌ها
- طراحی جریان‌های کاری (Workflows) کارآمد
- بهبود روش‌های نوشتن دستورات (Prompting) توسط کاربران
- بهره‌گیری از قابلیت کشینگ (Caching) و بافت‌های قابل استفاده مجدد (Reusable Context)
- بهینه‌سازی داده‌ها پیش از ارسال
- پایش مستمر میزان مصرف توکن در طول زمان
مالکان و اپراتورهای زیرساخت‌های حیاتی می‌توانند از این دستورالعمل برای شناسایی عملکردهای حساس به هوش مصنوعی، درک وابستگی‌های سرویس‌دهنده و برنامه‌ریزی برای کاهش دسترسی در زمان قطعی‌ها، حوادث یا دوره‌های تقاضای بالا استفاده کنند. همچنین، مدافعان سایبری می‌توانند از این راهنما برای مدیریت جریان‌های دفاعی مبتنی بر هوش مصنوعی، ضمن حفظ نظارت انسانی، حاکمیت (Governance) و اصول بنیادین امنیت سایبری استفاده نمایند.
