Google Cloud Luncurkan Cetak Biru Baru untuk Mengamankan Beban Kerja AI di GKE

Google Cloud menerbitkan cetak biru keamanan untuk mengamankan beban kerja AI di Google Kubernetes Engine (GKE), yang ditulis oleh Glen Messenger dan Shannon Kularathna. Dokumen ini menargetkan para CISO dan tim rekayasa platform, mengusulkan pendekatan keamanan tiga lapis yang mencakup keamanan infrastruktur, integritas model, dan keamanan aplikasi. Pada lapisan infrastruktur, direkomendasikan Confidential GKE Nodes, yang memperluas enkripsi memori tingkat perangkat keras ke GPU dan TPU NVIDIA H100. Untuk keamanan model, cetak biru ini memperkenalkan k8s-aibom, sebuah pengontrol Kubernetes sumber terbuka yang secara otomatis menghasilkan bill of materials AI, yang mencakup aset seperti kumpulan data dan kerangka kerja machine learning di luar SBOM tradisional. Pada lapisan aplikasi, Model Armor memeriksa prompt dan respons terhadap serangan injeksi, kebocoran data sensitif, dan konten berbahaya, sementara GKE Sandbox yang berbasis gVisor mengisolasi agen AI yang mengeksekusi kode yang dihasilkan atau memanggil alat yang tidak tepercaya. Google menyarankan penerapan bertahap: Deploy (kontrol dasar), Operate (pengerasan produksi), dan Govern (pagar organisasi dan respons insiden otomatis). Artikel ini mencatat bahwa AWS memiliki pendekatan serupa dengan AWS AI Security Framework dan proyek AI on EKS, sementara Microsoft berfokus pada identitas agen AI melalui Microsoft Entra Agent ID dan alat red-teaming PyRIT.