لقد أمضت الصناعة سنوات في تقريب الأمن من التطوير – التحول إلى اليسار، وتضمين حواجز الحماية، ودمج عمليات الفحص في وقت مبكر من دورة الحياة. لكن الذكاء الاصطناعي عطل هذا التقدم. يمكن للمطورين الآن أن يدوروا الأمور المعقدة تطبيقات الذكاء الاصطناعي، مدعومًا بالنماذج والوكلاء الذين يتصلون بالبيانات الحساسة، ويستدعون واجهات برمجة التطبيقات الداخلية، ويعملون في السحابة، في دقائق باستخدام مطالبات اللغة الطبيعية. وفي ظل هذه السرعة غير المسبوقة من الابتكار، لا تستطيع فرق الأمن مواكبة ذلك. لم يعمل الذكاء الاصطناعي على تسريع عملية التطوير فحسب، بل قام أيضًا بفصل رحلة المطور عن الرحلة الأمنية.
وفي الوقت نفسه، أصبح الحصول على رؤية واضحة لاستخدام الذكاء الاصطناعي أمرًا صعبًا بطبيعته. الإشارات التقليدية، مثل تتبع مقدمي خدمات الذكاء الاصطناعي المعروفين من خلال السجلات، لا تحكي سوى جزء من القصة. في الواقع، وفقًا لشركة Wiz Research، فإن 88% من المؤسسات تدير نماذج ذكاء اصطناعي مستضافة ذاتيًا، و79% منها تكشف عن أعباء عمل الذكاء الاصطناعي التي يمكنها التعامل مع واجهات برمجة التطبيقات أو البيانات الحساسة بدون شبكات أمان. الظل منظمة العفو الدوليةويعمل العملاء المارقون ونقاط النهاية المكشوفة علنًا على توسيع سطح الهجوم بسرعة غير مسبوقة. ولهذا السبب يسعدنا أن نعلن عن تكامل Wiz مع Cloudflare، ودمج السياق السحابي العميق مع الرؤية على مستوى الحافة وحماية نقطة نهاية الذكاء الاصطناعي، حتى تتمكن الفرق من معرفة كيفية إنشاء تطبيقات الذكاء الاصطناعي، وكيفية كشفها، وكيفية تأمينها.
الذكاء الاصطناعي هو التكنولوجيا الأكثر تحويلية التي شهدناها منذ جيل، حيث يعمل على تعزيز قدرات لا حصر لها. ولكن بالنسبة لغالبية الشركات، يمكن أن يكون هذا بمثابة صندوق أسود. عند التحدث مع CISOs اليوم، فإنهم يعانون من التوازن بين كونهم عامل تمكين للابتكار باستخدام الذكاء الاصطناعي، مع مكافحة ظل الذكاء الاصطناعي غير المنضبط عبر مؤسستهم لأن أدوات الأمان القديمة الخاصة بهم غير مجدية فعليًا على هذا المستوى. تساعد شراكة Cloudflare وWiz في معالجة هذه المقايضة. والآن، نقدم حلاً يسمح بالابتكار باستخدام الذكاء الاصطناعي بسرعة، دون القلق من كشف بياناتهم الأكثر حساسية.
توم إيفانز، الرئيس التنفيذي للشركاء في Cloudflare
دمج سياق السحابة العميقة مع حماية نقطة النهاية بالذكاء الاصطناعي
تأمين تطبيقات الذكاء الاصطناعي يتطلب الأمر أكثر من مجرد معرفة وجودها، فهو يتطلب فهم كيفية بنائها، وما الذي يمكنها الوصول إليه، وكيف يتم كشفها.
لا تقتصر المواءمة الأمنية على تقليل المخاطر فحسب، بل إنها عامل تمكين لتطوير تطبيقات الذكاء الاصطناعي. من خلال الجمع بين رؤية Wiz الشاملة مع وسائل حماية Cloudflare، فإننا نسد فجوة حرجة في كيفية إدارة مخاطر الذكاء الاصطناعي. تمنح هذه الشراكة المؤسسات رؤية موحدة لنقاط نهاية تطبيقات الذكاء الاصطناعي وسياق المخاطر المشتركة، مما يساعدهم على إيقاف التهديدات مثل الحقن الفوري والذكاء الاصطناعي الظلي قبل أن تبدأ.
أورون نوح، نائب الرئيس للمنتج والتوسعة والشراكات، Wiz
يوفر Wiz سياقًا سحابيًا عميقًا، ويرسم خرائط لأحمال عمل الذكاء الاصطناعي للبنية التحتية الأساسية والهويات ومخازن البيانات والتعليمات البرمجية التي تدعمها. وهو يحدد نماذج الذكاء الاصطناعي التي تتم استضافتها ذاتيًا، والخدمات التي تتفاعل معها، والأماكن التي قد تشكل فيها البيانات الحساسة أو التكوينات الخاطئة مخاطر – مما يمنح الفرق رؤية واضحة لبصمة الذكاء الاصطناعي الخاصة بهم عبر البيئة، بما في ذلك نقاط نهاية التطبيق التي يتم عرضها على الرسم البياني الأمني.
لكن تطبيقات الذكاء الاصطناعي لا توجد بمعزل عن غيرها، حيث يتم تقديمها من خلال DNS، وتتواجد خلف موازنات التحميل، وتتصل بالبنية التحتية العامة. لهذا السبب، يمنح تكامل Cloudflare أيضًا الفرق رؤية لمناطق DNS والسجلات وأحمال العمل السحابية التي تواجهها Cloudflare، حتى يتمكنوا من رؤية كيفية تعرض خدمات الذكاء الاصطناعي على الحافة واكتشاف البيانات أو الأسرار الحساسة في تلك التكوينات. عندما يكون من الممكن الوصول إلى نقطة نهاية الذكاء الاصطناعي من خلال سجل DNS تم تكوينه بشكل خاطئ أو موازن تحميل غير محمي، فهذه ليست مجرد مشكلة في البنية التحتية، ولكنها مشكلة أمنية في الذكاء الاصطناعي.
من خلال تكامل Cloudflare AI Security for Apps، تتوسع رؤية الذكاء الاصطناعي لـ Wiz بشكل أكبر، مما يوضح أي من نقاط نهاية تطبيقات الذكاء الاصطناعي هذه مؤمنة بواسطة Cloudflare والتي لا تزال بحاجة إلى الحماية. نظرًا لأنه يتم الوصول إلى نقاط النهاية هذه – سواء من خلال المستخدمين أو واجهات برمجة التطبيقات أو وكلاء آخرين – فإن حواجز حماية Cloudflare تفرض الحماية للحماية من التهديدات مثل الحقن الفوري والتعرض لمعلومات تحديد الهوية الشخصية (PII).
من خلال ربط هذه الطبقات، تحصل فرق الأمان على رؤية موحدة لسطح هجوم الذكاء الاصطناعي الخاص بهم، بدءًا من البيئة السحابية حيث يتم إنشاء تطبيقات الذكاء الاصطناعي إلى نقاط النهاية المواجهة للعامة حيث يتم كشفها. لذا، عندما يتم تحديد نموذج ذكاء اصطناعي مكشوف به ثغرات أمنية في Wiz، يمكن للفرق اتخاذ الإجراءات اللازمة من خلال نشر Cloudflare AI Security for Apps لمنع سوء الاستخدام المحتمل أو تسرب البيانات.
سد الفجوة بين رؤية الذكاء الاصطناعي والحماية
من خلال الجمع بين سياق Wiz السحابي وحماية نقطة نهاية تطبيق الذكاء الاصطناعي من Cloudflare، يمكن للفرق الانتقال من الرؤية المجزأة إلى التحكم العملي في تطبيقات الذكاء الاصطناعي الخاصة بهم. وهذا يتيح لفرق الأمن القيام بما يلي:
-
فهم سطح هجوم الذكاء الاصطناعي الكامل: تعرف على المكان الذي يتم فيه تشغيل أحمال عمل الذكاء الاصطناعي فعليًا، وما تتصل به، ونقاط النهاية التي يتم كشفها – عبر كل من النماذج المستضافة ذاتيًا ونماذج الطرف الثالث. على سبيل المثال، اكتشف خادم MCP لم يتم تعقبه، وتتبع تعرضه من خلال سجلات DNS وموازنات التحميل، واستخدم Wiz ASM للكشف عن المخاطر المرتبطة مثل البيانات الحساسة المكشوفة.
-
تعيين تدفقات البيانات الحساسة مع السياق السحابي: تتبع كيفية انتقال البيانات عبر تطبيقات الذكاء الاصطناعي باستخدام الرسم البياني الأمني ويزوربط النماذج والوكلاء والأدوات ومصادر البيانات. يمكن للفرق مراقبة التدفقات لمنع بيانات العملاء الحساسة أو معلومات تحديد الهوية الشخصية (PII) من الوصول إلى LLMs أو تسرب استجابات الذكاء الاصطناعي، مثل كشف Chatbot لسجلات العميل عن غير قصد.
-
التحقق المستمر من الدرابزين: تحقق في Wiz من أن نقاط نهاية الذكاء الاصطناعي محمية بواسطة Cloudflare، مع تنبيهات بشأن نقاط النهاية غير المحمية أو التي تم تكوينها بشكل خاطئ للمعالجة المباشرة في Cloudflare. على سبيل المثال، يمكن معالجة وكيل الذكاء الاصطناعي الذي يتمتع بإمكانية الوصول إلى بيانات التدريب الحساسة التي لا تكمن وراء حماية Cloudflare على الفور.
يمنح هذا معًا الفرق مسارًا واضحًا من تحديد مخاطر الذكاء الاصطناعي إلى تأمينها – الجمع بين السياق السحابي العميق والرؤية على مستوى الحافة لكيفية تعرض خدمات الذكاء الاصطناعي من خلال نظام أسماء النطاقات والبنية التحتية، والمسح الاستباقي من خلال Wiz ASM للمخاطر والتعرضات، والحماية في الوقت الفعلي في نقاط نهاية الذكاء الاصطناعي باستخدام Cloudflare.
ابدأ مع Wiz وCloudflare
نظرًا لأن التطبيقات التي تدعم الذكاء الاصطناعي أصبحت جزءًا أساسيًا من البيئات السحابية الحديثة، فإنها تجلب مخاطر جديدة تمتد من السحابة إلى الحافة. تحتاج فرق الأمن إلى الرؤية عبر كليهما والتحكم للتصرف بناءً على ما يجدونه.
يمكن للعملاء المشتركين اتباع الدليل الموجود في مستندات ويز (يلزم تسجيل الدخول) للبدء في تكامل Wiz وCloudflare أو معرفة المزيد في ملخص الحل المشترك الخاص بنا.
