owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksMarco de trabajo OWASP que cataloga los 10 principales riesgos de seguridad en la infraestructura de neocloud y centros de datos de IA, abarcando hardware, redes, aislamiento, planos de gestión y cadena de suministro.
FORGE - Refuerza el metal bajo el modelo.
🌐 Sitio web: https://forge-framework.io
Los neoclouds y los centros de datos de IA se están construyendo más rápido de lo que se están protegiendo.
La rápida expansión de los neoclouds (proveedores de nube de GPU), los centros de datos de IA y los entornos de cómputo especializados ha introducido riesgos de seguridad en hardware, redes, almacenamiento, orquestación, identidad, planos de gestión y operaciones físicas. Muchos de estos riesgos se parecen a los problemas de seguridad tradicionales de centros de datos o de la nube, pero los neoclouds y los centros de datos de IA cambian su severidad: sistemas originalmente diseñados para operadores de confianza ahora soportan cargas de trabajo multiinquilino de alto valor provenientes de clientes no relacionados.
Los 10 principales riesgos de seguridad de neoclouds y centros de datos de IA proporcionan un marco práctico para identificar, priorizar y reducir los riesgos de seguridad más importantes en la capa de infraestructura que impulsa la IA. El marco define los modos de fallo más críticos en la infraestructura de IA y ayuda a traducirlos en requisitos de seguridad concretos.
Este marco se centra en la seguridad de la infraestructura de IA y los centros de datos que la albergan: el hardware físico, las redes de interconexión, los planos de gestión, los sistemas de orquestación, los sistemas de almacenamiento y los entornos operativos sobre los que se ejecutan las cargas de trabajo de IA.
No se centra en los modelos de IA en sí ni en riesgos de la capa de aplicación como la inyección de prompts, el comportamiento inseguro de agentes, el abuso de modelos o la evaluación a nivel de modelo. Esos riesgos son abordados por marcos centrados en otras partes del stack de IA, incluidos el OWASP Top 10 for LLM Applications, MITRE ATLAS, el NIST AI Risk Management Framework e ISO/IEC 42001. En conjunto, estos recursos ofrecen a los profesionales una imagen más completa de la seguridad de la IA, desde la gobernanza y los riesgos de la capa de aplicación hasta la infraestructura de cómputo subyacente.
Algunos riesgos de este documento también existen en entornos tradicionales de centros de datos y de nube. Se incluyen aquí porque la infraestructura de IA los hace materialmente más graves: cómputo compartido de alto valor, clústeres de aceleradores complejos, capas de gestión densas y operaciones multiinquilino pueden convertir debilidades ordinarias de infraestructura en riesgos de seguridad más graves, ya que la probabilidad y el impacto de cualquier incidente son mucho mayores que en despliegues tradicionales de software y servicios a nivel empresarial.
Los proveedores de neoclouds y los operadores de centros de datos pueden beneficiarse del marco como guía práctica para el panorama de amenazas de la infraestructura de IA, la revisión de la superficie de ataque, el refuerzo del entorno, la priorización de la seguridad y la demostración de madurez.
Los clientes de neoclouds pueden beneficiarse del marco como guía práctica para adquisiciones, revisiones de seguridad, requisitos contractuales, comparación de proveedores y evaluación de la resiliencia frente a un compromiso realista de inquilino a infraestructura.
Los equipos de seguridad de nube híbrida pueden beneficiarse de este marco como guía práctica para configurar, mantener y proteger su huella on-premise frente a ataques modernos, que pueden pivotar rápidamente entre entornos.
Diseñado para evolucionar con el campo, y mantenido abierto para que toda la comunidad de IA y seguridad pueda usarlo, desafiarlo y mejorarlo.
Nos gustaría agradecer y reconocer a todos los expertos que participaron en la revisión y validación de este documento.
¿Tienes comentarios o quieres contribuir? [email protected]
Los dominios FORGE definen la lente de evaluación: las áreas de infraestructura donde reside el riesgo de seguridad de la IA. La matriz de riesgos a continuación asigna cada riesgo individual a estos dominios.
| Dominio | Nombre | Descripción |
|---|---|---|
| F | Integridad de la flota | Confianza en el hardware, firmware, artefactos de software, imágenes, dependencias y rutas de suministro que componen la flota de infraestructura de IA. |
| O | Planos de operaciones y gestión | Sistemas privilegiados utilizados para controlar, automatizar y administrar la infraestructura de IA, incluidos BMCs, planificadores, orquestación, automatización y herramientas de administración. |
| R | Aislamiento de recursos | Los límites que separan inquilinos, cargas de trabajo, entornos de ejecución e infraestructura reutilizada en sistemas de IA compartidos. |
| G | Red eléctrica e interconexión | Las redes de interconexión y los sistemas de instalaciones que conectan los clústeres de IA y los mantienen alimentados, refrigerados y operativos. |
| E | Gestión de evidencia y exposición | La evidencia que los clientes necesitan para comprender la madurez de seguridad del proveedor, el alcance arquitectónico, los servicios expuestos y la velocidad de parcheo. |
Los ID de FORGE están ordenados por severidad, de mayor a menor. La matriz agrupa cada riesgo por dominio y muestra su probabilidad, impacto y dificultad de detección.
