Akamai e NVIDIA colaboram para proteger a segurança de fábricas de IA

De acordo com pt.wedoany.com-A Akamai e a NVIDIA expandem sua parceria de segurança, integrando o Akamai Guardicore Segmentation na arquitetura de armazenamento NVIDIA Vera BlueField-4 STX, alimentada pela plataforma de software NVIDIA DOCA, introduzindo uma arquitetura de segurança avançada para fábricas de IA.

Esta colaboração visa incorporar diretamente a arquitetura de confiança zero nas fábricas de IA, a fim de proteger os dados, a memória contextual e os agentes autônomos que cada vez mais impulsionam as operações empresariais modernas. A nova integração de segurança permitirá que os operadores de fábricas de IA implementem isolamento com reconhecimento de carga de trabalho, monitorem o comportamento dos agentes e contenham ameaças na camada de infraestrutura, operando na velocidade da computação acelerada, sem comprometer os ciclos de GPU, CPU ou armazenamento dos quais as cargas de trabalho de IA dependem.

Ofer Wolf, vice-presidente sênior de segurança empresarial da Akamai, afirmou que as fábricas de IA estão se tornando ativos críticos que devem ser projetados como ambientes de contenção, especialmente porque os ataques impulsionados por modelos de linguagem de grande escala de ponta aceleram a velocidade e a escala das ameaças cibernéticas. Em ambientes onde as ferramentas de segurança tradicionais baseadas em host funcionam como redutores de velocidade, migrar o isolamento com reconhecimento de carga de trabalho para o NVIDIA Vera BlueField-4 STX e DOCA permite implementar a confiança zero na própria velocidade das cargas de trabalho de IA, ajudando as organizações a conter ameaças antes que se espalhem para ambientes de alto desempenho.

Kevin Deierling, vice-presidente sênior de redes da NVIDIA, destacou que os dados são a base das fábricas de IA de agentes, alimentando a inteligência por trás das decisões autônomas, tornando uma proteção mais robusta mais crítica do que nunca para as empresas. A plataforma de segurança empresarial Akamai Guardicore, juntamente com o NVIDIA Vera BlueField-4 STX, incorpora diretamente a camada de confiança zero na arquitetura de infraestrutura, ajudando a proteger os dados corporativos ao controlar de forma inteligente como as cargas de trabalho de IA se comunicam em escala.

Esta integração expandida baseia-se no acordo de arquitetura anunciado pelas duas empresas em fevereiro do ano passado. O Akamai Guardicore Segmentation fornece uma camada inteligente que mapeia continuamente como as cargas de trabalho, aplicativos e dados interagem em ambientes híbridos, incluindo data centers, infraestrutura em nuvem, clusters Kubernetes e sistemas de borda. As políticas são definidas pela identidade da carga de trabalho, contexto do aplicativo e comportamento em tempo de execução, em vez de endereços de rede estáticos. A visibilidade abrange todo o ciclo de vida das cargas de trabalho de IA, permitindo a detecção de padrões anômalos e acesso não autorizado a dados confidenciais.

O NVIDIA Vera BlueField-4 STX, programável via NVIDIA DOCA, fornece uma camada de detecção e execução de ameaças no silício. As políticas de segurança são aplicadas na velocidade da linha no caminho dos dados, dentro da arquitetura de infraestrutura e não no host, com execução mais próxima da própria carga de trabalho, sem impactar as GPUs, CPUs e processadores de armazenamento dos quais as fábricas de IA dependem. Juntas, as duas camadas estabelecem a confiança zero baseada em identidade como um atributo da infraestrutura.

A solução conjunta segue o princípio de que "a inteligência deve preceder a execução". Em termos de visibilidade, o Akamai Guardicore Segmentation mapeia continuamente as relações de comunicação em data centers, nuvem, Kubernetes e sistemas de borda. Sua arquitetura sem agente observa as cargas de trabalho de IA, incluindo pipelines de treinamento, serviços de inferência, sistemas de coleta de dados e plataformas de orquestração, sem interferir nelas. Em termos de política, utiliza identidade da carga de trabalho, contexto do aplicativo e comportamento em tempo de execução para definir políticas de comunicação claras: nós de pré-processamento podem acessar conjuntos de dados e serviços de treinamento, mas não além disso; ambientes de pesquisa e inferência de produção são claramente separados; Pods podem ser escalados e serviços podem evoluir sem enfraquecer os limites das políticas. Em termos de execução, o NVIDIA DOCA aplica essas políticas na velocidade da linha no caminho dos dados do silício BlueField-4. As funções de segurança incluem isolamento, telemetria, detecção de anomalias e isolamento de sistemas comprometidos, todas operando dentro da arquitetura de infraestrutura e não no host. Em termos de contenção, quando uma carga de trabalho é comprometida, o raio da explosão é limitado a uma parte pequena e identificada do ambiente, enquanto o restante da fábrica de IA continua operando ininterruptamente.