Gi

Giám đốc điều hành Google Cloud cho rằng an ninh AI thuộc về phòng họp, không chỉ phòng máy chủ. Ông Francis de Souza, Giám đốc điều hành Google Cloud, đang kêu gọi các công ty tích hợp an ninh vào chiến lược AI ngay từ đầu. Ông phát biểu tại một sự kiện ở Los Angeles: "Không có chiến lược AI nào mà không có chiến lược dữ liệu và chiến lược an ninh". Theo TechCrunch, ông cũng cảnh báo về "AI bóng tối" – nhân viên sử dụng công cụ AI mà không có sự giám sát của công ty – và về các tác nhân AI (AI agents) khai thác các nguồn dữ liệu bị lãng quên như các máy chủ SharePoint cũ bị chôn vùi trong các tổ chức. Bề mặt tấn công đã mở rộng vượt xa ranh giới mạng truyền thống. "Ngoài tài sản thông thường, giờ đây bạn còn có các mô hình. Bạn có các đường ống dữ liệu được sử dụng để đào tạo các mô hình. Bạn có các tác nhân, bạn có các lời nhắc. Tất cả những điều này cần được bảo vệ." Thời gian giữa một vụ xâm nhập ban đầu và giai đoạn tiếp theo của một cuộc tấn công đã giảm từ tám giờ xuống còn 22 giây. Ông de Souza đang thúc đẩy phòng thủ dựa trên tác nhân: "Thay vì có một hệ thống phòng thủ do con người lãnh đạo hoặc thậm chí có con người tham gia, giờ đây bạn có thể có con người giám sát một hệ thống phòng thủ hoàn toàn tự động". Ông lập luận rằng an ninh AI là một vấn đề của phòng họp, không chỉ là vấn đề của bộ phận IT. Ông de Souza cho biết: "An ninh không phải là thứ bạn có thể thêm vào sau này, và cũng không phải là thứ bạn có thể để nhân viên tự làm". Theo ông, các công ty cần một chiến lược an ninh thống nhất trên tất cả các đám mây và mô hình, ngay cả khi họ nghĩ rằng họ chỉ sử dụng một nhà cung cấp. Các ứng dụng SaaS và đối tác kinh doanh gần như luôn đưa nhiều đám mây vào hệ thống.