首页 科技 电脑 手机 安卓 苹果 VR 站长 游戏

您的位置:咪哚网 > 科技 > 互联网+ >

亚马逊云科技代闻:大语言模型应用加速“零信任”在企业落地

咪哚网(www.midoo.cc)时间:2023-09-07 00:21 稿源:TechWeb.com.cn 手机扫描分享

【TechWeb】9月6日消息,近日,亚马逊云科技re:Inforce 2023中国站峰会召开。作为一年一度云安全的大会,re:Inforce 2023全球大会6月在美国召开并发布了一系列新安全服务。这次中国站的大会则将关注点聚焦在“AI时代的安全”。

事实上,在过去大半年的时间里,生成式AI应用场景在全球呈现井喷式发展。生成式AI已经应用到企业创新的各个环节,包括智能客服、自动生成代码、创意内容生产等等。生成式AI应用如此广泛的与企业生产、用户生活联系起来,安全的重要性不言而喻。

“一个很有意思的现象是,生成式AI的需求越来越多从业务部门提出。生成式AI不只是技术部门进行创新的工具或平台,而是变成了业务增强竞争力的一个核心手段”,亚马逊云科技大中华区解决方案架构部总监代闻表示,生成式AI应用需求如此旺盛,给企业技术部门带来了前所未有的挑战。

如何构建一套完备的生成式AI应用安全保护屏障?代闻强调,应从全栈角度来考虑安全问题,构建生成式AI应用的安全问题包括三个方面:数据和模型的安全、应用安全、全球合规。

首先,数据和模型安全是构建AI应用的关键。

这其中,数据安全涉及到保护存储中、传输中、使用中的数据安全。代闻表示,亚马逊云科技提供了贯穿生成式AI全周期的数据治理,从数据源的获取到数据的存储和查询,再到将数据传输给 AI平台进行模型的训练、调优和推理,以及全面实施数据分类和治理。

代闻认为,对于大模型训练而言,通过对静态数据的加密只是一个基本的防护。另一个很重要的对数据的保护是“如何能识别敏感数据”,比信用卡的卡号、身份证ID等等。

此次大会上,亚马逊云科技新推出了“敏感数据保护解决方案”。据介绍,该方案可以集中管理所有的账号,同时自动地发现各种存储中的敏感数据,该解决方案允许客户创建数据目录、使用内置或定制数据识别规则定义敏感数据类型,该方案利用机器学习、模式匹配的方式自动识别敏感数据,并提供可视化面板,帮助客户更轻松地对敏感数据进行管理和保护。

模型训练后进入生产环境的安全防护同样重要。此前亚马逊云科技已推出Amazon Bedrock和多种生成式AI服务和功能,以帮助客户构建和扩展自己的生成式AI应用程序。代闻介绍,Amazon Bedrock全面地使用亚马逊云科技提供的安全功能,Amazon KMS、Amazon IAM等可以完善地跟Amazon Bedrock集成,集成以后可以很好地管理加密、权限控制和所有行为的日志。

第二,应用安全是实现AI价值的保障。

代闻表示,生成式AI应用安全应该贯穿从开发到持续集成、持续部署再到投产、监控以及整个反馈的过程。

具体应用时,代闻强调:“大语言模型最后要变成应用来提供服务,怎么样让大语言模型为企业内不同的人提供不同的API,以前是靠应用程序和网络边界来隔离的,现在网络边界已经不足够了,网络边界只是用户认证的基础条件,大语言模型的出现加速了零信任在企业中的落地。”

企业需要对访问大模型的应用进行权限管理,确保只有在拥有特定权限的应用,才能访问或者调用大模型里的制定API。代闻介绍,亚马逊云科技推出几个工具,帮助客户在自己的亚马逊云科技环境下构建这套机制:

Amazon Verified Access 可以搭建一套无需VPN的网络验证系统,Amazon Verified Access还支持可以设置规则。这些管控,可以在几乎不对应用进行任何代码改变的情况下部署和发生。

亚马逊云科技日前推出了Amazon Verified Permissions,为用户构建的应用程序提供细粒度授权和权限管理,用户可以使用该服务管理其应用程序的角色和属性的访问控制。

此外,代闻也特别提到:“零信任和网络控制并不是一个二选一的关系,在亚马逊云科技看来,零信任能够实现按需的授权和认证,而网络控制依然是非常需要的,把这两个概念应该加起来,才能够实现企业的端到端的应用安全,尤其在大模型的时代中。”

第三,全球合规重要性与日俱增

大模型运用带来的业务的变化给安全带来的挑战,当前合规环境不断变化,已经有超过130多个国家和地区制定和颁布了数据保护和隐私安全相关的法律法规,安全合规变得越来越重要。

代闻介绍,亚马逊云科技在全球获得140多个安全标准和合规认证,并将AI技术应用到其安全及合规服务中,能够为大规模批量审查提供安全控制,利用自动化减少手工操作以降低错误,利用AI提供一致性判断,利用AI/ML技术实现自动审查,全面提升合规效率。同时,亚马逊云科技APN合作伙伴网络提供数百种行业领先的安全解决方案,实现多层保护客户的应用和数据安全。
 

声明:
1、咪哚网所转载的稿件都会明确标注作者和来源,如您不希望被转载请及时与我们联系删除。
2、咪哚网的原创文章,请转载时务必注明文章作者和"来源:咪哚网",不尊重原创的行为咪哚网或将追究责任。
3、本站提供的图文仅供参考,不能作为任何咨询依据,专业问题请咨询专业人士,谨防受骗
标签
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:看不清?点击更换
最新评论

科技 娱乐 健康 国内 生命 天文 自然 科学

微软善于听取来自用户、IT人员和开发者的各种想法

据外媒报道,微软CEO萨蒂亚·纳德拉日前在

乐视危局 张艺谋王宝强等上亿投资或遭变故

在深陷欠款危机,贾跃亭自曝乐视资金链紧张

霜降天气渐冷 推荐4款最佳食疗

我国古代将霜降分为三候:“一候豺乃祭兽;

外媒:大陆博物馆文物众多 但最好的宝贝在台湾

新西兰stuff网站11月20日文章,原题:对首

为您推荐RECOMMEND

  • 返回
    顶部
    

Copyright © 2016 咪哚网 版权所有.

MIDOO.CC, All Rights Reserved. 备案号:豫ICP备15012166号-2