PCI SSC pide aprobación humana a la IA con datos de tarjeta
El PCI Security Standards Council (PCI SSC), el organismo del sector responsable de los estándares de seguridad de tarjetas de pago que deben cumplir comercios y procesadores, ha publicado nuevas directrices sobre el uso de sistemas de IA en entornos de pago. Hay una recomendación que destaca: los agentes de IA que puedan ver datos de titulares de tarjetas en claro deberían obtener la aprobación explícita de una persona antes de realizar cualquier acción relacionada con esos datos.
El documento, titulado Security Considerations for AI Systems, se ha elaborado junto con distintos actores del sector. Abarca la gobernanza, el despliegue, los controles de acceso, las pruebas y la forma en que los estándares PCI se aplican a la IA. También trata las defensas frente a ataques que se valen de la IA. Las recomendaciones son meramente orientativas y los requisitos PCI vigentes prevalecen sobre ellas.