Introducción:

Recientemente, Forrester, una firma líder mundial en investigación y asesoría, publicó su informe titulado «Navigate The AI-Native Cloud Security Ecosystem In China». El informe describe de manera sistemática las tendencias y el panorama de proveedores del ecosistema de seguridad en la nube nativa de IA en China, e incluye a Alibaba Cloud entre los principales proveedores de plataformas de nube pública (PCP) que integran seguridad potenciada por IA en plataformas de nube integradas.

Con su portafolio integral de productos de seguridad para agentes de IA y su profunda cobertura de escenarios, Alibaba Cloud fue incluida en los siete casos de clientes de ejemplo definidos en el informe de Forrester, lo que, a juicio de Alibaba Cloud, demuestra plenamente su posición de liderazgo en el ámbito de la seguridad en la nube nativa de IA de China.

De nativo de la nube a nativo de IA: un cambio de paradigma fundamental en la seguridad

Forrester señala en el informe que China está transitando rápidamente de arquitecturas nativas de la nube a arquitecturas nativas de IA.

El endurecimiento estático tradicional de la infraestructura y los controles de perímetro ya no son suficientes para hacer frente a la imprevisibilidad, a las superficies de ataque en expansión y a los estrictos requisitos de cumplimiento normativo de datos que traen consigo la IA generativa y los agentes inteligentes. Las organizaciones necesitan establecer con urgencia sistemas continuos de gobernanza de seguridad inteligente impulsados por IA.

El informe plantea que la seguridad en la nube nativa de IA se sustenta en dos pilares:

1. Cloud Security For AI: Convertir la plataforma de nube en una base de IA confiable para defenderse de amenazas emergentes como el envenenamiento de modelos, la inyección de prompts y el secuestro de capacidad de cómputo de IA en cuatro capas: datos, modelo, aplicación e infraestructura.

2. AI For Cloud Security: Aprovechar los modelos de lenguaje de gran tamaño (LLM) y los agentes de IA para potenciar la inteligencia de la seguridad en la nube, lo que permite automatizar la predicción de amenazas y la respuesta desde la infraestructura hasta la capa de aplicación.

Alibaba Cloud Security: incluida en los siete casos de clientes de ejemplo de Forrester

El portafolio de productos de seguridad y las capacidades demostradas en el mundo real de Alibaba Cloud cubren de manera integral los siete casos de clientes de ejemplo de seguridad en la nube nativa de IA. A continuación se presentan los siete casos de clientes de ejemplo del informe de Forrester, así como las aportaciones de Alibaba Cloud sobre cómo su plataforma ayuda a resolverlos.

Cloud Security For AI

1. Seguridad de datos: mediante su Data Security Center (DSC) y Key Management Service (KMS), Alibaba Cloud identifica con precisión la información de identificación personal (PII) y la enmascara de forma automática durante interacciones de negocio complejas que implican grandes volúmenes de imágenes de pólizas, texto y otros datos, lo que reduce significativamente el riesgo de filtraciones de privacidad durante el uso de la IA. Para evitar la fuga de datos sensibles al usar IA, Manulife-Sinochem implementó el DSC de Alibaba Cloud para garantizar una gobernanza estricta de accesos y reforzar el cumplimiento normativo, lo que redujo los costos de implementación y simplificó los procesos de cumplimiento a nivel mundial.

2. Seguridad de modelos: mediante AI Guardrails y Web Application Firewall (WAF), Alibaba Cloud ofrece protección de baja latencia y en streaming para los LLM. Gracias a la comprensión multimodal y al análisis contextual, mejora significativamente la tasa de recuperación (recall) y la precisión en la detección de contenido de alto riesgo, y bloquea de manera eficaz las inyecciones de prompts y los ataques maliciosos. SiliconFlow utiliza AI Guardrails de Alibaba Cloud para proteger los modelos en tiempo real y reduce la latencia mediante la moderación continua y la orquestación de algoritmos, lo que aumentó en un 8 % la tasa de recuperación en la detección de contenido de alto riesgo y en un 11 % la precisión.

3. Seguridad de aplicaciones: Alibaba Cloud brinda protección de seguridad a nivel de modelo mediante su WAF orientado a LLM. Junto con las capacidades de gestión centralizada de activos de IA y de corrección automatizada de vulnerabilidades, protege todo el ciclo de vida de las aplicaciones de IA, desde el desarrollo hasta el tiempo de ejecución. Un fabricante líder de vehículos de nueva energía (NEV) integró las verificaciones de seguridad de aplicaciones de Alibaba Cloud en su agente de IA y en sus pipelines de CI/CD nativos de la nube para la investigación y el desarrollo de la conducción autónoma, con lo que detectó y corrigió de forma automática más de mil vulnerabilidades.

4. Seguridad de la infraestructura: Alibaba Cloud ofrece las capacidades AI/Agent-SPM (gestión de postura de seguridad) y AI/Agent-BOM (lista de materiales) para lograr un inventario de activos de agentes de IA de extremo a extremo. También brinda protección rigurosa para la capacidad de cómputo central de IA, como los clusters de GPU, para garantizar la seguridad de la infraestructura. Turbo AI utiliza Alibaba Cloud Security Center para construir un sistema de defensa con detección en tiempo real y respuesta automatizada, y emplea CSPM (gestión de postura de seguridad en la nube) para garantizar el cumplimiento de la configuración de seguridad de la línea base, al tiempo que la corrección de vulnerabilidades con un clic reduce significativamente el riesgo de explotación de las instancias de GPU.

AI For Cloud Security

1. Predicción de amenazas de infraestructura: con base en la ingesta de registros de todos los dominios e impulsada por modelos inteligentes, la plataforma Agentic SOC de Alibaba Cloud permite el juicio autónomo y la orquestación inteligente de respuestas de ciclo cerrado. Genera rutas de ataque intuitivas, automatiza el análisis de causa raíz y proporciona recomendaciones inteligentes de endurecimiento, con lo que reduce decenas de miles de alertas a poco más de una docena de eventos de alto riesgo. Un gran banco comercial por acciones de alcance nacional implementó las capacidades de gestión de postura de seguridad impulsadas por IA de Alibaba Cloud: redujo el tiempo promedio de corrección de las vulnerabilidades críticas a un solo día y completó las evaluaciones de rutas de ataque de alto riesgo en tres días, lo que disminuyó sustancialmente los incidentes de seguridad relacionados con la configuración.

2. Análisis de comportamiento de cargas de trabajo: mediante la implementación de agentes de seguridad en contenedores y clusters de GPU, combinada con motores de aprendizaje automático basados en la nube, Alibaba Cloud compara en tiempo real los archivos, los procesos y las actividades de red con la línea base de anomalías para capturar con precisión troyanos y puertas traseras ocultos. Para garantizar la operación segura y estable de sus clusters de GPU utilizados en el entrenamiento de modelos y la inferencia, Moonshot AI aprovecha Alibaba Cloud Security potenciada por IA para detectar criptominería, puertas traseras y troyanos, y logra así una gestión de seguridad unificada de sus clusters de GPU multinube y en entornos locales.

3. Automatización de la seguridad de aplicaciones: Alibaba Cloud ofrece soluciones de seguridad de API y de gestión de bots (Anti-Bot) potenciadas por IA. Durante las campañas de marketing empresariales de alto tráfico, identifica y bloquea de forma dinámica los rastreadores maliciosos, lo que mejora notablemente la estabilidad de los sistemas fundamentales del negocio y la experiencia del usuario final. En una campaña de marketing de alto tráfico, una empresa de desarrollo de software utilizó las capacidades de gestión de bots impulsadas por LLM de Alibaba Cloud para identificar y bloquear de forma dinámica actividades ilegales como los rastreadores maliciosos, lo que redujo las interrupciones de las operaciones habituales del negocio y mejoró significativamente la experiencia del usuario.

Como revela el informe de Forrester, la seguridad en la nube en la era de la IA atraviesa una reestructuración profunda desde sus cimientos.

Alibaba Cloud mantiene un compromiso constante con su estrategia de dos motores: «Security for AI» y «AI for Security». Desde la infraestructura hasta las aplicaciones de modelos, y desde la protección de datos hasta las operaciones de agentes autónomos, Alibaba Cloud ofrece una base de seguridad inteligente para las empresas de todo el mundo, una base que se integra sin fisuras en los flujos de trabajo del negocio y que evoluciona de manera continua junto con la IA.

La información de las publicaciones de Forrester se basa en los esfuerzos de Forrester por recopilar y analizar los mejores recursos razonablemente disponibles para Forrester en un momento dado. Las opiniones reflejan el juicio del momento y están sujetas a cambios. Este informe forma parte de un conjunto más amplio de recursos de Forrester, que incluye modelos interactivos, marcos de trabajo, herramientas, datos y acceso a la orientación de los analistas.