The Amplifier Effect: Human-Factor Risks of AI-Suggested Correlation and Auto-Propagation in Multi-Framework GRC Self-Assessment

arXiv cs.CR · 7 oct, 06:00

Un estudio de arXiv describe el «efecto amplificador» en plataformas GRC (Gobernanza, Riesgos y Cumplimiento) que utilizan IA para correlacionar respuestas de autoevaluación y propagar automáticamente evidencias entre múltiples marcos de cumplimiento. Un único control clasificado de forma optimista o una atestación apresurada puede replicarse silenciosamente como evidencia de cumplimiento con múltiples obligaciones, amplificando sesgos humanos en la evaluación de ciberseguridad.