Скачать или смотреть Почему инфраструктуру ИИ сложнее защитить, чем облачные сервисы?

Является ли безопасность ИИ просто «облачной безопасностью 2.0»? Тони Де Ла Фуэнте, создатель инструмента с открытым исходным кодом Prowler, присоединяется к Ашишу, чтобы объяснить, почему обеспечение безопасности рабочих нагрузок ИИ требует принципиально иного подхода, чем традиционная облачная инфраструктура.

Мы подробно рассматриваем «разрыв в распределении ответственности», возникающий с управляемыми сервисами ИИ, такими как AWS Bedrock и OpenAI. Тони рассказал о скрытых опасностях стандартных архитектур ИИ и о том, почему никогда не следует напрямую подключать MCP (протокол контекста модели) к базе данных.

Мы обсуждаем новый жизненный цикл разработки программного обеспечения, управляемый ИИ, где такие инструменты, как Claude Code, могут создавать инфраструктуру, но также и огромные «слепые зоны» безопасности, если их не контролировать.

Заданные вопросы:
00:00 Введение
02:50 Кто такой Тони Де Ла Фуэнте? (Создатель Prowler)
03:50 Безопасность ИИ против облачной безопасности: в чем разница?

07:20 Разрыв в распределении ответственности в сервисах ИИ (Bedrock, OpenAI)
11:30 Риск «пятой стороны»: управляемый доступ к ИИ
13:40 Лучшие практики архитектуры ИИ: никогда не подключайте MCP напрямую к БД
16:40 Основы ИИ Prowler: создание дашбордов и обнаружение угроз
22:30 Новый жизненный цикл разработки программного обеспечения: защита кода от Клода Кода и Лавабл
25:30 «Волшебная» ловушка: почему ИИ не знает вашего контекста безопасности
28:30 Три главных приоритета для лидеров в области безопасности (инфраструктура, LLM, теневой ИИ)
30:40 Прогнозы на будущее: почему невозможно прогнозировать на 12 месяцев вперед
--------------------------------------------------------------------------------
📱Подкаст о безопасности облачных вычислений в социальных сетях📱
_____________________________________
🛜 Веб-сайт: https://cloudsecuritypodcast.tv/
🧑🏾‍💻 Интенсивный курс по облачной безопасности - https://www.cloudsecuritybootcamp.com/
✉️ Информационная рассылка по облачной безопасности - https://www.cloudsecuritynewsletter.com/
Twitter:   / cloudsecpod  
LinkedIn:   / cloud-security-podcast  

#cloudsecurity