企業AI部署正在制造一個傳統安全架構無法覆蓋的盲區。數據管道、模型訓練環境、身份管理系統和供應鏈——這些曾經分散的環節,如今全部暴露在攻擊者面前。戴爾科技集團高級網絡安全布道師Steve Kenniston指出,從傳統應用到AI工廠基礎設施的轉變,帶來了一類全新的安全暴露面,而大多數組織才剛剛開始正視這一挑戰。
"AI改變了整個游戲規則。"Kenniston在戴爾科技與英特爾聯合舉辦的"Securing the AI Factory"活動上表示。傳統應用可能只有一個入口點,而AI工廠呈現的是一個 sprawling、相互關聯的漏洞集合:模型推理、訓練數據、提示注入攻擊、代理工作流——每一個環節都需要重新思考安全防護。"這些東西變化太快了。從攻擊面角度來看,有一整套全新的東西需要你在構建新應用時確保鎖定。每個新應用都有新的攻擊面。"
![]()
一個數字揭示了問題的嚴重性:戴爾服務部門的數據顯示,約85%至90%的AI項目在部署中途被叫停,原因是安全團隊從一開始就沒有被納入項目。Kenniston認為,這明確說明安全仍然是被"事后 bolt on"的,而非內建于系統之中。"最糟糕的情況是跑到五碼線了,安全團隊突然喊停——'我們沒審核過這個,我們沒看過,我們不知道發生了什么'。你必須確保安全是其中的一部分。"
戴爾的應對思路是將AI工廠視為一個統一的安全表面,而非獨立組件的集合。這一方法在計算、網絡、存儲和數據層進行驗證,以封堵傳統上漏洞頻發的縫隙。Kenniston強調,安全必須從第一天就硬連線到系統中,而非事后補救。與此同時,人的因素——尤其是災難恢復中常被忽視的人力環節——同樣關鍵。技術再完善,沒有訓練有素的團隊執行,恢復計劃只是紙上談兵。
AI工廠的安全挑戰不會等待企業慢慢適應。隨著攻擊面持續擴張,那些仍在用傳統思維應對新威脅的組織,可能在下一次重大漏洞曝光時付出慘痛代價。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.