Google Cloud esittelee uuden suojaustavan tekoälytyökuormille GKE:ssä

Google Cloud julkaisi tietoturvamallin tekoälytyökuormien suojaamiseksi Google Kubernetes Enginessä (GKE). Sen ovat kirjoittaneet Glen Messenger ja Shannon Kularathna. Asiakirja on suunnattu tietoturvajohtajille (CISO) ja alustainsinööritiimeille, ja se ehdottaa kolmitasoista tietoturvalähestymistapaa, joka kattaa infrastruktuurin, mallin eheyden ja sovellusturvallisuuden. Infrastruktuuritasolla suositellaan Confidential GKE -solmuja, jotka laajentavat laitteistotason muistisalauksen NVIDIA H100 -grafiikkapiireihin (GPU) ja tensoriprosessoreihin (TPU). Malliturvallisuutta varten viitekehys esittelee k8s-aibom:n, avoimen lähdekoodin Kubernetes-ohjaimen, joka luo automaattisesti tekoälymateriaaliluettelon (AI bill of materials) ja kattaa perinteisten SBOM-luetteloiden (software bill of materials) lisäksi esimerkiksi tietoaineistot (datasets) ja koneoppimiskehykset (ML frameworks). Sovellustasolla Model Armor tarkistaa kehotteet (prompts) ja vastaukset (responses) injektiohyökkäysten, arkaluonteisten tietovuotojen ja haitallisen sisällön varalta, kun taas GKE Sandbox, joka perustuu gVisoriin, eristää tekoälyagentteja, jotka suorittavat tuotettua koodia tai kutsuvat epäluotettuja työkaluja. Google suosittelee vaiheittaista käyttöönottoa: Deploy (perustason hallinta), Operate (tuotannon kovennus) ja Govern (organisaation suojakaiteet ja automaattinen tapahtumiin reagointi). Artikkelin mukaan AWS:llä on samankaltainen lähestymistapa AWS AI Security Framework -mallinsa ja AI on EKS -projektinsa kera, ja Microsoft keskittyy tekoälyagenttien identiteettiin Microsoft Entra Agent ID:n ja PyRIT-punatiimityökalun avulla.