人工智能 频道

人工智能重写企业存储安全规则的5种方式

  人工智能正在给企业数据带来一种新的压力。就在组织试图从其数据中提取更多价值的那一刻,他们也比以往任何时候都将更多的数据集中在共享存储库、知识库和人工智能管道中。

  随着人工智能从实验转向生产,曾经由业务功能、灵敏度或操作用途分开的数据集越来越多地被汇集在一起,以训练模型和支持实时决策。

  这一转变改变了组织需要思考其数据基础设施的方式。曾经主要是一个存储和恢复信息的平台,现在正日益成为人工智能数据被整合、管理和访问的点,为弹性、合规性和安全性带来了新的考虑。

  关于人工智能基础设施的大部分讨论仍然集中在模型和计算上。这些是重要的考虑因素,但它们可能会掩盖支持它们的数据基础准备得有多好的问题。

  以下是人工智能重塑企业存储安全性的五种方式。

  1.人工智能以新的方式将数据汇集在一起

  训练基础模型或微调模型通常意味着将知识产权、受监管的客户数据、内部知识和内容(如文本、文档、照片、音频和视频)拉入一个开放查询的商店。这正是那种集中的目标,一旦攻击者站稳脚跟,就会迅速升级。控制风险甚至在数据存储之前就开始了。对训练数据进行分割,并尽可能匿名化或删除敏感输入,限制了此类聚合产生的暴露,并用不可变的版本锁定数据集,降低了安静篡改的风险。

  2.检索增强生成使存储成为积极的参与者,而不是被动的存档

  将大型语言模型连接到企业知识库,存储不再是用户直接访问的东西。它成为人工智能系统每次互动的一部分。RAG索引上配置错误的访问控制可以通过完全有效的查询显示敏感信息,这就是可审计性至关重要的原因。记录访问和浮出水面的数据支持调查和合规性,但更重要的是,它可以防止在发生之前容易错过的那种结构暴露。

  3.推理工作负载引入了人工监督无法解决的速度问题

  人工智能代理或欺诈检测引擎等生产系统依赖于对数据的持续、低延迟访问。使这成为可能的管道运行速度使手动监控不切实际,就像如果没有正确的控制,跨网络的横向移动可能会几天不被注意到一样。保护这些系统需要保护传输中的数据,执行运行时访问控制,并确保存储系统保持足够的弹性,以便安全事件不会变成可操作事件。

  4.可见性是大多数组织尚未缩小的差距

  戴尔技术公司的创新催化剂研究发现,82%的IT决策者认为数据是人工智能集成的差异化因素,必须对其进行相应的保护,但只有三分之一的人表示他们可以将这些数据转化为实时洞察。大部分间隙可以追溯到存储层,这可能是快速遏制和长达数天的盲点之间的区别。在不关闭它的情况下,治理框架和政策控制是在不完整的信息上运作的,无论它们在纸上设计得多么好。

  5.恢复需要围绕人工智能依赖性进行重建

  组织应该问的问题是,他们的人工智能系统能否快速恢复可信的操作。这意味着恢复正确的数据集和模型版本,重建数据管道,以及针对真实工作负载而不是通用系统备份测试恢复。在技术上成功的恢复,带回错误的模型版本或损坏的管道,在对业务很重要的各方面仍然是中断。

  实际含义

  存储已成为人工智能风险的主要控制平面。良好的安全性、可见性、不可变性、分割性、零信任和弹性恢复的基本原则没有改变。变化的是需要在哪里以及如何具体地应用它们,英国监管机构越来越期待这种具体性;政府于2026年7月决定将“数字复原力失败”添加到国家风险登记册中,这表明现在国家层面正在认真对待这个问题。

  了解其人工智能数据流,相应地保护存储,并将控制与运行的工作负载对齐的组织将更好地减少其暴露,满足监管预期,并随着采用的继续扩大,对其人工智能系统建立合理的信心。

来源:https://www.information-age.com/5-ways-ai-is-rewriting-the-rules-of-enterprise-storage-security-123516868/

0
相关文章