owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksКаталог фреймворка OWASP, в котором перечислены 10 главных рисков безопасности в инфраструктуре неоклаудов и дата-центров ИИ, охватывающий аппаратное обеспечение, сети, изоляцию, плоскости управления и цепочку поставок.
FORGE — Укрепите металл под моделью.
🌐 Сайт: https://forge-framework.io
Рабочие нагрузки ИИ зависят от сложной инфраструктуры, охватывающей ускорители, высокоскоростные сети, системы хранения, платформы оркестрации, системы идентификации, плоскости управления, прошивки и физические объекты. В неоклаудах и ИИ-дата-центрах эти уровни поддерживают высокоценные рабочие нагрузки и могут совместно использоваться несколькими клиентами, что делает слабости в изоляции, конфигурации и операционных средствах контроля особенно значимыми.
OWASP Топ-10 рисков безопасности неоклаудов и ИИ-дата-центров представляет собой практическую, независимую от вендоров основу для понимания и снижения наиболее значительных рисков безопасности в этих средах. Она помогает провайдерам, операторам, клиентам и командам безопасности оценивать архитектуры, анализировать средства контроля безопасности, расставлять приоритеты улучшений и вырабатывать общий язык для безопасности ИИ-инфраструктуры.
Эта основа сосредоточена на безопасности ИИ-инфраструктуры и дата-центров, в которых она размещается: физического оборудования, сетевых фабрик, плоскостей управления, систем оркестрации, систем хранения и операционных сред, в которых выполняются рабочие нагрузки ИИ.
Она не сосредоточена на самих моделях ИИ или рисках уровня приложений, таких как внедрение подсказок (prompt injection), небезопасное поведение агентов, злоупотребление моделями или оценка на уровне моделей. Эти риски рассматриваются в основах, посвящённых другим частям стека ИИ, включая OWASP Top 10 for LLM Applications, MITRE ATLAS, NIST AI Risk Management Framework и ISO/IEC 42001. Вместе эти ресурсы дают практикам более полную картину безопасности ИИ — от управления и рисков уровня приложений вплоть до лежащей в основе вычислительной инфраструктуры.
Некоторые риски в этом документе также существуют в традиционных средах дата-центров и облаков. Они включены сюда, потому что ИИ-инфраструктура делает их существенно более серьёзными: совместно используемые высокоценные вычисления, сложные кластеры ускорителей, плотные уровни управления и многопользовательские операции могут превращать обычные слабости инфраструктуры в более серьёзные риски безопасности, поскольку вероятность и последствия любого инцидента намного выше, чем при традиционных корпоративных развёртываниях программного обеспечения и сервисов.
Провайдеры неоклаудов и операторы дата-центров могут использовать эту основу как практическое руководство по ландшафту угроз ИИ-инфраструктуры, анализу поверхности атак, укреплению среды, расстановке приоритетов безопасности и демонстрации зрелости.
Клиенты неоклаудов могут использовать эту основу как практическое руководство для закупок, проверок безопасности, контрактных требований, сравнения провайдеров и оценки устойчивости к реалистичному компрометированию от арендатора к инфраструктуре.
Команды безопасности гибридных облаков могут использовать эту основу как практическое руководство для настройки, поддержки и защиты своих локальных развёртываний от современных атак, которые могут быстро переключаться между средами.
Создана, чтобы развиваться вместе с этой областью, и остаётся открытой, чтобы всё сообщество ИИ и безопасности могло использовать её, оспаривать и улучшать.
Мы хотели бы поблагодарить и отметить всех экспертов, принявших участие в рецензировании и проверке этого документа.
Есть отзывы или хотите внести свой вклад? Откройте GitHub issue или присоединяйтесь к обсуждению в #project-neocloud-ai-infrastructure в OWASP Slack. См. CONTRIBUTING.md, чтобы начать — вклад будет указан при публикации каждой новой версии.
Домены FORGE определяют линзу оценки: области инфраструктуры, в которых сосредоточен риск безопасности ИИ. Матрица рисков ниже распределяет отдельные риски по этим доменам.
| Домен | Название | Описание |
|---|---|---|
| F | Целостность парка | Доверие к аппаратному обеспечению, прошивкам, программным артефактам, образам, зависимостям и цепочкам поставок, из которых состоит парк инфраструктуры ИИ. |
| O | Плоскости операций и управления | Привилегированные системы, используемые для контроля, автоматизации и администрирования инфраструктуры ИИ, включая BMC, планировщики, оркестрацию, автоматизацию и административные инструменты. |
| R | Изоляция ресурсов | Границы, разделяющие арендаторов, рабочие нагрузки, среды выполнения и повторно используемую инфраструктуру в общих системах ИИ. |
| G | Сеть (Grid) | Сетевые фабрики и инфраструктурные системы, которые соединяют кластеры ИИ и обеспечивают их питание, охлаждение и работоспособность. |
| E | Управление доказательствами и экспозицией | Доказательства, необходимые клиентам для понимания зрелости безопасности провайдера, архитектурного охвата, открытых сервисов и скорости выпуска патчей. |
Идентификаторы FORGE упорядочены по серьёзности, от наивысшей к наинизшей. Матрица группирует каждый риск по домену и показывает его вероятность, воздействие и сложность обнаружения.
