9月6日消息，近日，亞馬遜云科技re:Inforce 2023中國(guó)站峰會(huì)召開(kāi)。作為一年一度云安全的大會(huì)，re:Inforce 2023全球大會(huì)6月在美國(guó)召開(kāi)并發(fā)布了一系列新安全服務(wù)。這次中國(guó)站的大會(huì)則將關(guān)注點(diǎn)聚焦在“AI時(shí)代的安全”。XxF28資訊網(wǎng)——每日最新資訊28at.com

事實(shí)上，在過(guò)去大半年的時(shí)間里，生成式AI應(yīng)用場(chǎng)景在全球呈現(xiàn)井噴式發(fā)展。生成式AI已經(jīng)應(yīng)用到企業(yè)創(chuàng)新的各個(gè)環(huán)節(jié)，包括智能客服、自動(dòng)生成代碼、創(chuàng)意內(nèi)容生產(chǎn)等等。生成式AI應(yīng)用如此廣泛的與企業(yè)生產(chǎn)、用戶生活聯(lián)系起來(lái)，安全的重要性不言而喻。XxF28資訊網(wǎng)——每日最新資訊28at.com

“一個(gè)很有意思的現(xiàn)象是，生成式AI的需求越來(lái)越多從業(yè)務(wù)部門提出。生成式AI不只是技術(shù)部門進(jìn)行創(chuàng)新的工具或平臺(tái)，而是變成了業(yè)務(wù)增強(qiáng)競(jìng)爭(zhēng)力的一個(gè)核心手段”，亞馬遜云科技大中華區(qū)解決方案架構(gòu)部總監(jiān)代聞表示，生成式AI應(yīng)用需求如此旺盛，給企業(yè)技術(shù)部門帶來(lái)了前所未有的挑戰(zhàn)。XxF28資訊網(wǎng)——每日最新資訊28at.com

如何構(gòu)建一套完備的生成式AI應(yīng)用安全保護(hù)屏障？代聞強(qiáng)調(diào)，應(yīng)從全棧角度來(lái)考慮安全問(wèn)題，構(gòu)建生成式AI應(yīng)用的安全問(wèn)題包括三個(gè)方面：數(shù)據(jù)和模型的安全、應(yīng)用安全、全球合規(guī)。XxF28資訊網(wǎng)——每日最新資訊28at.com

首先，數(shù)據(jù)和模型安全是構(gòu)建AI應(yīng)用的關(guān)鍵。XxF28資訊網(wǎng)——每日最新資訊28at.com

這其中，數(shù)據(jù)安全涉及到保護(hù)存儲(chǔ)中、傳輸中、使用中的數(shù)據(jù)安全。代聞表示，亞馬遜云科技提供了貫穿生成式AI全周期的數(shù)據(jù)治理，從數(shù)據(jù)源的獲取到數(shù)據(jù)的存儲(chǔ)和查詢，再到將數(shù)據(jù)傳輸給 AI平臺(tái)進(jìn)行模型的訓(xùn)練、調(diào)優(yōu)和推理，以及全面實(shí)施數(shù)據(jù)分類和治理。XxF28資訊網(wǎng)——每日最新資訊28at.com

代聞?wù)J為，對(duì)于大模型訓(xùn)練而言，通過(guò)對(duì)靜態(tài)數(shù)據(jù)的加密只是一個(gè)基本的防護(hù)。另一個(gè)很重要的對(duì)數(shù)據(jù)的保護(hù)是“如何能識(shí)別敏感數(shù)據(jù)”，比信用卡的卡號(hào)、身份證ID等等。XxF28資訊網(wǎng)——每日最新資訊28at.com

XxF28資訊網(wǎng)——每日最新資訊28at.com

此次大會(huì)上，亞馬遜云科技新推出了“敏感數(shù)據(jù)保護(hù)解決方案”。據(jù)介紹，該方案可以集中管理所有的賬號(hào)，同時(shí)自動(dòng)地發(fā)現(xiàn)各種存儲(chǔ)中的敏感數(shù)據(jù)，該解決方案允許客戶創(chuàng)建數(shù)據(jù)目錄、使用內(nèi)置或定制數(shù)據(jù)識(shí)別規(guī)則定義敏感數(shù)據(jù)類型，該方案利用機(jī)器學(xué)習(xí)、模式匹配的方式自動(dòng)識(shí)別敏感數(shù)據(jù)，并提供可視化面板，幫助客戶更輕松地對(duì)敏感數(shù)據(jù)進(jìn)行管理和保護(hù)。XxF28資訊網(wǎng)——每日最新資訊28at.com

模型訓(xùn)練后進(jìn)入生產(chǎn)環(huán)境的安全防護(hù)同樣重要。此前亞馬遜云科技已推出Amazon Bedrock和多種生成式AI服務(wù)和功能，以幫助客戶構(gòu)建和擴(kuò)展自己的生成式AI應(yīng)用程序。代聞介紹，Amazon Bedrock全面地使用亞馬遜云科技提供的安全功能，Amazon KMS、Amazon IAM等可以完善地跟Amazon Bedrock集成，集成以后可以很好地管理加密、權(quán)限控制和所有行為的日志。XxF28資訊網(wǎng)——每日最新資訊28at.com

第二，應(yīng)用安全是實(shí)現(xiàn)AI價(jià)值的保障。XxF28資訊網(wǎng)——每日最新資訊28at.com

代聞表示，生成式AI應(yīng)用安全應(yīng)該貫穿從開(kāi)發(fā)到持續(xù)集成、持續(xù)部署再到投產(chǎn)、監(jiān)控以及整個(gè)反饋的過(guò)程。XxF28資訊網(wǎng)——每日最新資訊28at.com

具體應(yīng)用時(shí)，代聞強(qiáng)調(diào)：“大語(yǔ)言模型最后要變成應(yīng)用來(lái)提供服務(wù)，怎么樣讓大語(yǔ)言模型為企業(yè)內(nèi)不同的人提供不同的API，以前是靠應(yīng)用程序和網(wǎng)絡(luò)邊界來(lái)隔離的，現(xiàn)在網(wǎng)絡(luò)邊界已經(jīng)不足夠了，網(wǎng)絡(luò)邊界只是用戶認(rèn)證的基礎(chǔ)條件，大語(yǔ)言模型的出現(xiàn)加速了零信任在企業(yè)中的落地?！?span style="display:none">XxF28資訊網(wǎng)——每日最新資訊28at.com

企業(yè)需要對(duì)訪問(wèn)大模型的應(yīng)用進(jìn)行權(quán)限管理，確保只有在擁有特定權(quán)限的應(yīng)用，才能訪問(wèn)或者調(diào)用大模型里的制定API。代聞介紹，亞馬遜云科技推出幾個(gè)工具，幫助客戶在自己的亞馬遜云科技環(huán)境下構(gòu)建這套機(jī)制：XxF28資訊網(wǎng)——每日最新資訊28at.com

Amazon Verified Access 可以搭建一套無(wú)需VPN的網(wǎng)絡(luò)驗(yàn)證系統(tǒng)，Amazon Verified Access還支持可以設(shè)置規(guī)則。這些管控，可以在幾乎不對(duì)應(yīng)用進(jìn)行任何代碼改變的情況下部署和發(fā)生。XxF28資訊網(wǎng)——每日最新資訊28at.com

亞馬遜云科技日前推出了Amazon Verified Permissions，為用戶構(gòu)建的應(yīng)用程序提供細(xì)粒度授權(quán)和權(quán)限管理，用戶可以使用該服務(wù)管理其應(yīng)用程序的角色和屬性的訪問(wèn)控制。XxF28資訊網(wǎng)——每日最新資訊28at.com

此外，代聞也特別提到：“零信任和網(wǎng)絡(luò)控制并不是一個(gè)二選一的關(guān)系，在亞馬遜云科技看來(lái)，零信任能夠?qū)崿F(xiàn)按需的授權(quán)和認(rèn)證，而網(wǎng)絡(luò)控制依然是非常需要的，把這兩個(gè)概念應(yīng)該加起來(lái)，才能夠?qū)崿F(xiàn)企業(yè)的端到端的應(yīng)用安全，尤其在大模型的時(shí)代中?！?span style="display:none">XxF28資訊網(wǎng)——每日最新資訊28at.com

第三，全球合規(guī)重要性與日俱增XxF28資訊網(wǎng)——每日最新資訊28at.com

大模型運(yùn)用帶來(lái)的業(yè)務(wù)的變化給安全帶來(lái)的挑戰(zhàn)，當(dāng)前合規(guī)環(huán)境不斷變化，已經(jīng)有超過(guò)130多個(gè)國(guó)家和地區(qū)制定和頒布了數(shù)據(jù)保護(hù)和隱私安全相關(guān)的法律法規(guī)，安全合規(guī)變得越來(lái)越重要。XxF28資訊網(wǎng)——每日最新資訊28at.com

代聞介紹，亞馬遜云科技在全球獲得140多個(gè)安全標(biāo)準(zhǔn)和合規(guī)認(rèn)證，并將AI技術(shù)應(yīng)用到其安全及合規(guī)服務(wù)中，能夠?yàn)榇笠?guī)模批量審查提供安全控制，利用自動(dòng)化減少手工操作以降低錯(cuò)誤，利用AI提供一致性判斷，利用AI/ML技術(shù)實(shí)現(xiàn)自動(dòng)審查，全面提升合規(guī)效率。同時(shí)，亞馬遜云科技APN合作伙伴網(wǎng)絡(luò)提供數(shù)百種行業(yè)領(lǐng)先的安全解決方案，實(shí)現(xiàn)多層保護(hù)客戶的應(yīng)用和數(shù)據(jù)安全。
 XxF28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.tebozhan.com/showinfo-21-8039-0.html亞馬遜云科技代聞：大語(yǔ)言模型應(yīng)用加速“零信任”在企業(yè)落地

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： Fortinet全球OT網(wǎng)絡(luò)安全態(tài)勢(shì)報(bào)告：四分之三經(jīng)歷過(guò)至少一次威脅入侵

下一篇： 國(guó)慶租車自駕游熱度上升 哈啰租車開(kāi)啟早鳥(niǎo)預(yù)定