Google Cloud ने GKE पर AI वर्कलोड्स को सुरक्षित करने के लिए नया ब्लूप्रिंट पेश किया

Google Cloud ने Glen Messenger और Shannon Kularathna द्वारा लिखित Google Kubernetes Engine (GKE) पर AI वर्कलोड को सुरक्षित करने के लिए एक सुरक्षा ब्लूप्रिंट प्रकाशित किया है। यह दस्तावेज़ CISO और प्लेटफ़ॉर्म इंजीनियरिंग टीमों को लक्षित करता है, जो एक तीन-परत वाली सुरक्षा दृष्टिकोण प्रस्तावित करता है जिसमें इंफ्रास्ट्रक्चर, मॉडल अखंडता और एप्लिकेशन सुरक्षा शामिल है। इंफ्रास्ट्रक्चर स्तर पर, यह कॉन्फ़िडेंशियल GKE नोड्स की सिफारिश करता है, जो हार्डवेयर-स्तरीय मेमोरी एन्क्रिप्शन को NVIDIA H100 GPU और TPU तक विस्तारित करते हैं। मॉडल सुरक्षा के लिए, ब्लूप्रिंट k8s-aibom पेश करता है, जो एक ओपन-सोर्स Kubernetes कंट्रोलर है जो स्वचालित रूप से AI बिल ऑफ मटेरिअल्स (BOM) उत्पन्न करता है, जो पारंपरिक SBOM से परे डेटासेट और मशीन लर्निंग (ML) फ्रेमवर्क जैसी परिसंपत्तियों को संबोधित करता है। एप्लिकेशन स्तर पर, Model Armor इंजेक्शन हमलों, संवेदनशील डेटा लीक और हानिकारक सामग्री के लिए प्रॉम्प्ट और प्रतिक्रियाओं का निरीक्षण करता है, जबकि gVisor पर आधारित GKE सैंडबॉक्स AI एजेंटों को अलग करता है जो जनरेटेड कोड निष्पादित करते हैं या अविश्वसनीय टूल को कॉल करते हैं। Google चरणबद्ध तैनाती का सुझाव देता है: तैनाती (बुनियादी नियंत्रण), संचालन (उत्पादन सख्तीकरण), और शासन (संगठनात्मक सुरक्षा रेलिंग और स्वचालित घटना प्रतिक्रिया)। लेख में बताया गया है कि AWS का समान दृष्टिकोण उसके AWS AI Security Framework और AI on EKS प्रोजेक्ट के साथ है, और Microsoft Microsoft Entra Agent ID और PyRIT रेड-टीमिंग टूल के माध्यम से AI एजेंट पहचान पर ध्यान केंद्रित करता है।