ISO publica una guía para proteger los sistemas de IA frente a ataques
ISO/IEC 27090 aborda amenazas propias de los datos y modelos, como el envenenamiento del entrenamiento y el robo del modelo.
Por Redacción de midiario.ai · Publicado en midiario.ai el
Consultar historial de revisionesISO publicó el 14 de octubre la primera edición de ISO/IEC 27090:2026, una norma de orientación sobre amenazas y compromisos de seguridad de los sistemas de IA. Su ficha pública sitúa las medidas de detección y mitigación a lo largo del ciclo de vida.
El alcance incluye la manipulación de datos de entrenamiento y el robo de modelos. También contempla que los datos recogidos durante la operación pueden introducir vulnerabilidades al reutilizarse para actualizar un modelo.
La guía complementa las prácticas generales de ISO/IEC 27001 y 27002. Esta información procede de la ficha pública: no se ha adquirido ni revisado el texto completo de pago.
La fecha corresponde a la publicación de la norma, no a su incorporación al diario.
Fuentes contrastadas el 2026-10-20.