Project Asago (AI Safety And Governance Orchestration) ist ein Open-Source-Projekt von Red Hat, das KI-Governance-Vorgaben in technische Kontrollen übersetzt. Es liest Governance-Richtlinien, ordnet sie über den IBM AI Risk Atlas Rahmenwerken wie dem NIST AI RMF, den OWASP LLM Top 10 und dem EU AI Act zu, erzeugt Sicherheitstests für die erkannten Risiken und empfiehlt Gegenmaßnahmen wie Guardrails. Zudem liefert es einsatzfertige Konfigurationen für unter anderem Kubernetes, Terraform und Ansible, mit einem Prüfpfad von der Richtlinienklausel bis zur Laufzeitkontrolle. Es zielt auf DevOps- und GitOps-Abläufe.
Asago steht unter der Apache-2.0-Lizenz und ist ein Community-Projekt in der Aufbauphase, kein gehosteter Dienst. Red Hat hat es gestartet; zu den Gründungsmitgliedern zählen unter anderem IBM Research, Microsoft, NVIDIA, MIT Lincoln Laboratory und das Alan Turing Institute. Da der Code offen ist, können Sie asago selbst betreiben und Richtlinien sowie Testergebnisse in Ihren Umgebungen halten. Das Projekt entsteht noch: Rechnen Sie mit wechselndem Funktionsumfang und einer noch nicht formal beschriebenen Governance.