owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksإطار عمل OWASP الذي يفهرس أهم 10 مخاطر أمنية في البنية التحتية للحوسبة السحابية الحديثة ومراكز بيانات الذكاء الاصطناعي، ويغطي الأجهزة والشبكات والعزل ومستويات الإدارة وسلسلة التوريد.
FORGE - قم بتقوية العتاد تحت النموذج.
🌐 الموقع الإلكتروني: https://forge-framework.io
يتم بناء النيوكلاود ومراكز بيانات الذكاء الاصطناعي بشكل أسرع مما يتم تأمينها.
أدى التوسع السريع للنيوكلاود (مزودي خدمات سحابة GPU)، ومراكز بيانات الذكاء الاصطناعي، وبيئات الحوسبة المتخصصة إلى ظهور مخاطر أمنية عبر العتاد والشبكات والتخزين والتنسيق والهوية ومستويات الإدارة والعمليات الفيزيائية. تشبه العديد من هذه المخاطر مشكلات أمن مراكز البيانات أو السحابة التقليدية، لكن النيوكلاود ومراكز بيانات الذكاء الاصطناعي تغيّر من درجة خطورتها: فالأنظمة المصممة أصلاً لمشغلين موثوقين أصبحت الآن تدعم أحمال عمل عالية القيمة ومتعددة المستأجرين من عملاء غير مرتبطين.
يوفر أفضل 10 مخاطر أمنية للنيوكلاود ومراكز بيانات الذكاء الاصطناعي إطاراً عملياً لتحديد أهم المخاطر الأمنية في طبقة البنية التحتية التي تشغّل الذكاء الاصطناعي، وترتيب أولوياتها، والحد منها. يحدد الإطار أنماط الفشل الأكثر خطورة في البنية التحتية للذكاء الاصطناعي ويساعد في ترجمتها إلى متطلبات أمنية ملموسة.
يركز هذا الإطار على أمن البنية التحتية للذكاء الاصطناعي ومراكز البيانات التي تحتويها: العتاد الفيزيائي، ونسيج الشبكات، ومستويات الإدارة، وأنظمة التنسيق، وأنظمة التخزين، والبيئات التشغيلية التي تعمل عليها أحمال عمل الذكاء الاصطناعي.
ولا يركز على نماذج الذكاء الاصطناعي نفسها أو المخاطر على مستوى التطبيقات مثل حقن الأوامر (prompt injection)، أو سلوك الوكلاء غير الآمن، أو إساءة استخدام النماذج، أو التقييم على مستوى النموذج. تُعالج هذه المخاطر بواسطة أطر تركز على أجزاء أخرى من حزمة الذكاء الاصطناعي، بما في ذلك OWASP Top 10 لتطبيقات LLM، وMITRE ATLAS، وإطار NIST لإدارة مخاطر الذكاء الاصطناعي، وISO/IEC 42001. معاً، تمنح هذه المصادر الممارسين صورة أكثر اكتمالاً لأمن الذكاء الاصطناعي، من الحوكمة والمخاطر على مستوى التطبيقات وصولاً إلى البنية التحتية للحوسبة الأساسية.
توجد بعض المخاطر في هذا المستند أيضاً في بيئات مراكز البيانات والسحابة التقليدية. وقد أُدرجت هنا لأن البنية التحتية للذكاء الاصطناعي تجعلها أكثر خطورة بشكل جوهري: فالحوسبة المشتركة عالية القيمة، وعناقيد المسرّعات المعقدة، وطبقات الإدارة الكثيفة، والعمليات متعددة المستأجرين يمكن أن تحوّل نقاط الضعف العادية في البنية التحتية إلى مخاطر أمنية أكثر خطورة لأن احتمال ووقع أي حادث أعلى بكثير مما هو عليه في عمليات نشر البرمجيات والخدمات التقليدية على مستوى المؤسسات.
يمكن لمزودي النيوكلاود ومشغلي مراكز البيانات الاستفادة من الإطار كدليل عملي لمشهد التهديدات في البنية التحتية للذكاء الاصطناعي، ومراجعة سطح الهجوم، وتقوية البيئة، وترتيب أولويات الأمن، وإظهار النضج.
يمكن لعملاء النيوكلاود الاستفادة من الإطار كدليل عملي للمشتريات، والمراجعات الأمنية، والمتطلبات التعاقدية، ومقارنة المزودين، وتقييم المرونة ضد اختراق واقعي من المستأجر إلى البنية التحتية.
يمكن لفرق أمن السحابة الهجينة الاستفادة من هذا الإطار كدليل عملي لتكوين وصيانة وتأمين بصمتها المحلية ضد الهجمات الحديثة، التي يمكن أن تنتقل بسرعة بين البيئات.
صُمم ليتطور مع هذا المجال، ويُحفظ مفتوحاً حتى يتمكن مجتمع الذكاء الاصطناعي والأمن بأكمله من استخدامه وتحديه وتحسينه.
نود أن نشكر ونعترف بجميع الخبراء الذين شاركوا في مراجعة والتحقق من هذا المستند.
لديك ملاحظات أو ترغب في المساهمة؟ [email protected]
تحدد مجالات FORGE عدسة التقييم: مجالات البنية التحتية التي تكمن فيها مخاطر أمن الذكاء الاصطناعي. تربط مصفوفة المخاطر أدناه المخاطر الفردية بهذه المجالات.
| المجال | الاسم | الوصف |
|---|---|---|
| F | سلامة الأسطول | الثقة في العتاد، والبرامج الثابتة، ومصنوعات البرمجيات، والصور، والاعتماديات، ومسارات التوريد التي تشكل أسطول البنية التحتية للذكاء الاصطناعي. |
| O | مستويات العمليات والإدارة | الأنظمة ذات الصلاحيات المستخدمة للتحكم في البنية التحتية للذكاء الاصطناعي وأتمتتها وإدارتها، بما في ذلك BMCs، والمجدولات، والتنسيق، والأتمتة، وأدوات الإدارة. |
| R | عزل الموارد | الحدود التي تفصل المستأجرين وأحمال العمل وبيئات التنفيذ والبنية التحتية المعاد استخدامها عبر أنظمة الذكاء الاصطناعي المشتركة. |
| G | الشبكة | نسيج الشبكات وأنظمة المرافق التي تربط عناقيد الذكاء الاصطناعي وتحافظ على تشغيلها وتزويدها بالطاقة والتبريد. |
| E | إدارة الأدلة والانكشاف | الأدلة التي يحتاجها العملاء لفهم نضج أمن المزود، والنطاق المعماري، والخدمات المكشوفة، وسرعة الترقيع. |
تُرتَّب معرّفات FORGE حسب درجة الخطورة، من الأعلى إلى الأدنى. تجمع المصفوفة كل خطر حسب المجال وتُظهر احتماليته ووقعه وصعوبة اكتشافه.
