owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksEstrutura OWASP que cataloga os 10 principais riscos de segurança em infraestrutura de neocloud e data centers de IA, abrangendo hardware, redes, isolamento, planos de gerenciamento e cadeia de suprimentos.
FORGE - Reforce o metal sob o modelo.
🌐 Website: https://forge-framework.io
Neoclouds e data centers de IA estão sendo construídos mais rápido do que estão sendo protegidos.
A rápida expansão de neoclouds (provedores de nuvem de GPU), data centers de IA e ambientes de computação especializados introduziu riscos de segurança em hardware, redes, armazenamento, orquestração, identidade, planos de gerenciamento e operações físicas. Muitos desses riscos se assemelham a problemas tradicionais de segurança de data centers ou de nuvem, mas neoclouds e data centers de IA alteram sua severidade: sistemas originalmente projetados para operadores confiáveis agora suportam cargas de trabalho multi-inquilino de alto valor provenientes de clientes não relacionados.
O Top 10 Riscos de Segurança de Neoclouds e Data Centers de IA fornece uma estrutura prática para identificar, priorizar e reduzir os riscos de segurança mais importantes na camada de infraestrutura que alimenta a IA. A estrutura define os modos de falha mais críticos na infraestrutura de IA e ajuda a traduzi-los em requisitos de segurança concretos.
Esta estrutura concentra-se na segurança da infraestrutura de IA e dos data centers que a abrigam: o hardware físico, as malhas de rede, os planos de gerenciamento, os sistemas de orquestração, os sistemas de armazenamento e os ambientes operacionais nos quais as cargas de trabalho de IA são executadas.
Ela não se concentra nos próprios modelos de IA ou em riscos de camada de aplicação, como injeção de prompt, comportamento inseguro de agentes, abuso de modelos ou avaliação em nível de modelo. Esses riscos são abordados por estruturas focadas em outras partes da pilha de IA, incluindo o OWASP Top 10 for LLM Applications, o MITRE ATLAS, o NIST AI Risk Management Framework e a ISO/IEC 42001. Juntos, esses recursos oferecem aos profissionais uma visão mais completa da segurança de IA, desde governança e riscos de camada de aplicação até a infraestrutura de computação subjacente.
Alguns riscos neste documento também existem em ambientes tradicionais de data center e nuvem. Eles são incluídos aqui porque a infraestrutura de IA os torna materialmente mais severos: computação compartilhada de alto valor, clusters complexos de aceleradores, camadas densas de gerenciamento e operações multi-inquilino podem transformar fraquezas comuns de infraestrutura em riscos de segurança mais severos, pois a probabilidade e o impacto de qualquer incidente são muito maiores do que em implantações tradicionais de software e serviços em nível empresarial.
Provedores de neocloud e operadores de data centers podem se beneficiar da estrutura como um guia prático para o cenário de ameaças à infraestrutura de IA, revisão de superfície de ataque, fortalecimento de ambiente, priorização de segurança e demonstração de maturidade.
Clientes de neocloud podem se beneficiar da estrutura como um guia prático para aquisição, revisões de segurança, requisitos contratuais, comparação de provedores e avaliação de resiliência contra comprometimento realista de inquilino para infraestrutura.
Equipes de segurança de nuvem híbrida podem se beneficiar desta estrutura como um guia prático para configurar, manter e proteger sua infraestrutura local contra ataques modernos, que podem rapidamente pivotar entre ambientes.
Construída para evoluir com a área e mantida aberta para que toda a comunidade de IA e segurança possa usá-la, desafiá-la e aprimorá-la.
Gostaríamos de agradecer e reconhecer todos os especialistas que participaram da revisão e validação deste documento.
Tem feedback ou quer contribuir? [email protected]
Os domínios FORGE definem a lente de avaliação: as áreas de infraestrutura onde reside o risco de segurança de IA. A Matriz de Riscos abaixo mapeia riscos individuais nesses domínios.
| Domínio | Nome | Descrição |
|---|---|---|
| F | Integridade da frota | Confiança no hardware, firmware, artefatos de software, imagens, dependências e caminhos de fornecimento que compõem a frota de infraestrutura de IA. |
| O | Planos de operações e gerenciamento | Sistemas privilegiados usados para controlar, automatizar e administrar a infraestrutura de IA, incluindo BMCs, agendadores, orquestração, automação e ferramentas administrativas. |
| R | Isolamento de recursos | As fronteiras que separam inquilinos, cargas de trabalho, ambientes de execução e infraestrutura reutilizada em sistemas de IA compartilhados. |
| G | Grade | As malhas de rede e sistemas de instalações que conectam clusters de IA e os mantêm energizados, resfriados e operacionais. |
| E | Gestão de evidências e exposição | As evidências que os clientes precisam para entender a maturidade de segurança do provedor, o escopo arquitetural, os serviços expostos e a velocidade de aplicação de patches. |
Os IDs FORGE são ordenados por severidade, do mais alto ao mais baixo. A matriz agrupa cada risco por domínio e mostra sua probabilidade, impacto e dificuldade de detecção.
