Red Hat lanceert asago, een open source-communityproject voor het automatiseren van AI-veiligheid en -governance, van beleid tot productie

Nieuw collaboratief open source-project verenigt een brede groep partijen uit het bedrijfsleven, waaronder Red Hat, NVIDIA, IBM Research en Microsoft, en uit de wetenschappelijke wereld, zoals MIT Lincoln Laboratory en North Carolina State University, om de kloof tussen AI-beleidseisen en veilig uitgerolde AI-systemen te dichten.

Red Hat, wereldwijd marktleider in enterprise open source-oplossingen, kondigt vandaag de komst van asago (AI Safety And Governance Orchestration) aan. Dit open source-communityproject is bedoeld om te automatiseren hoe AI-governancebeleid wordt omgezet in productieklare, veilig uitgerolde AI-systemen. asago brengt de versnipperde stappen, tools en eisen van engineering- en complianceteams samen in één geautomatiseerde workflow, die van begin tot eind te volgen en te controleren is. Daardoor kunnen organisaties veilige, productieklare AI-systemen realiseren en zo innovatie versnellen, in dagen in plaats van maanden of jaren. asago bouwt voort op het werk van Red Hat en NVIDIA binnen de Open Secure AI Alliance.

Red Hat lanceert asago, een open source-communityproject voor het automatiseren van AI-veiligheid en -governance, van beleid tot productie
Nieuw collaboratief open source-project verenigt een brede groep partijen uit het bedrijfsleven, waaronder Red Hat, NVIDIA, IBM Research en Microsoft, en uit de wetenschappelijke wereld, zoals MIT Lincoln Laboratory en North Carolina State University, om de kloof tussen AI-beleidseisen en veilig uitgerolde AI-systemen te dichten.

Red Hat, wereldwijd marktleider in enterprise open source-oplossingen, kondigt vandaag de komst van asago (AI Safety And Governance Orchestration) aan. Dit open source-communityproject is bedoeld om te automatiseren hoe AI-governancebeleid wordt omgezet in productieklare, veilig uitgerolde AI-systemen. asago brengt de versnipperde stappen, tools en eisen van engineering- en complianceteams samen in één geautomatiseerde workflow, die van begin tot eind te volgen en te controleren is. Daardoor kunnen organisaties veilige, productieklare AI-systemen realiseren en zo innovatie versnellen, in dagen in plaats van maanden of jaren. asago bouwt voort op het werk van Red Hat en NVIDIA binnen de Open Secure AI Alliance.

Nu brede regelgeving zoals de EU AI Act van kracht wordt, is het belangrijker dan ooit dat organisaties AI kunnen opschalen zonder maandenlange handmatige reviews en zonder het ongecontroleerd uitrollen van shadow-AI die de juiste veiligheidswaarborgen mist. Dat is geen sinecure, want het handmatig vertalen van abstracte beleidsrichtlijnen naar functionele softwareconfiguraties vertraagt AI-innovatie en brengt extra risico door miscommunicatie met zich mee. Compliance-officers hebben grondige risicobeoordelingen en verifieerbaar bewijs nodig, terwijl platform engineers gestructureerde configuraties willen binnen standaard DevOps- en GitOps-workflows.

Van beleid naar productie in vier stappen
asago vertaalt complex bedrijfs- en regelgevingsbeleid rond AI naar operationele controles in vier stappen:

– Risk mapping. asago leest en interpreteert AI-governancebeleid en koppelt de eisen van een organisatie aan gevestigde AI-riskframeworks en standaarden, zoals de NIST AI RMF, de OWASP LLM Top 10 en de EU AI Act via de IBM AI Risk Atlas.
– Risk assessment. asago genereert use case-specifieke scenario’s die zoeken naar schadelijk gedrag, in plaats van te leunen op generieke benchmarks.
– Risk mitigation. Op basis van de tests worden passende maatregelen geadviseerd, waaronder guardrails, met een heldere onderbouwing en audit trail klaar voor review.
Direct naar productie. De aanbevolen maatregelen worden vertaald naar implementatieklare configuraties voor onder meer hybride cloud en Kubernetes, zonder handmatig infrastructuurwerk.

De vier stappen leveren samen één doorlopend spoor op. Elke stap produceert een audit trail, waarin losse beleidsclausules direct gekoppeld zijn aan tests en runtime-controles. Zo ziet een reviewer precies welk risico elke actie afdekt. Het project komt uit onder de Apache License 2.0 en levert declaratieve configuraties voor Kubernetes, Terraform en Ansible, zodat organisaties een consistent veiligheidsniveau kunnen aanhouden over meerdere cloud- en on-premises omgevingen.

Een brede coalitie achter het project
asago brengt industrie, wetenschap en overheid samen, met de partners: Red Hat, Alquimia AI, Brave Software, de EvalEval coalition, IBM Research, de Interdisciplinary Transformation University Austria, Microsoft, MIT Lincoln Laboratory, North Carolina State University, NVIDIA en The Alan Turing Institute.

Beschikbaarheid
Het asago-project bevindt zich in de opstartfase. Ontwikkelaars, academische onderzoekers en enterprise early adopters kunnen de repository bekijken en deelnemen aan de projectgovernance via GitHub. Wil je meer weten of interesse tonen in samenwerking? Kijk dan op asago.ai of vul het community group-formulier in.

Het volledige Engelstalige persbericht lees je hier of ga direct naar asago.ai.