Introduction :

Récemment, Forrester, cabinet mondial de recherche et de conseil de premier plan, a publié son rapport intitulé « Navigate The AI-Native Cloud Security Ecosystem In China ». Ce rapport présente de manière systématique les tendances et le paysage des fournisseurs de l'écosystème de sécurité cloud natif de l'IA en Chine, citant Alibaba Cloud parmi les principaux fournisseurs de plateformes cloud publiques (PCP) intégrant une sécurité alimentée par l'IA dans des plateformes cloud unifiées.

Avec son portefeuille complet de produits de sécurité pour agents IA et sa couverture approfondie des scénarios, Alibaba Cloud a été citée dans sept cas clients définis dans le rapport Forrester, ce qui démontre, selon Alibaba Cloud, sa position de leader dans le domaine de la sécurité cloud natif de l'IA en Chine.

Du cloud natif à l'IA native : un changement de paradigme fondamental en matière de sécurité

Forrester souligne dans son rapport que la Chine opère une transition rapide des architectures cloud natif vers des architectures natives de l'IA.

Le renforcement statique traditionnel des infrastructures et les contrôles périmétriques ne suffisent plus pour faire face à l'imprévisibilité, à l'expansion des surfaces d'attaque et aux exigences strictes de conformité des données introduites par l'IA générative et les agents intelligents. Les organisations doivent établir d'urgence des systèmes de gouvernance de sécurité intelligents et continus, alimentés par l'IA.

Le rapport établit que la sécurité cloud natif de l'IA repose sur deux piliers :

1. Sécurité cloud pour l'IA : Faire de la plateforme cloud une base IA de confiance pour se défendre contre les menaces émergentes telles que l'empoisonnement de modèles, l'injection de prompts et le détournement de puissance de calcul IA, à travers quatre couches : données, modèle, application et infrastructure.

2. L'IA au service de la sécurité cloud : Exploiter les grands modèles de langage (LLM) et les agents IA pour renforcer l'intelligence de la sécurité cloud, permettant la prédiction et la réponse automatisées aux menaces, de l'infrastructure à la couche applicative.

Sécurité Alibaba Cloud : citée dans sept cas clients de Forrester

Le portefeuille de produits de sécurité d'Alibaba Cloud et ses capacités éprouvées sur le terrain couvrent de manière exhaustive les sept cas clients de sécurité cloud natif de l'IA. Voici les sept cas clients du rapport de Forrester, ainsi que la contribution d'Alibaba Cloud sur la manière dont sa plateforme y répond.

Sécurité cloud pour l'IA

1. Sécurité des données : Grâce à son Data Security Center (DSC) et son Key Management Service (KMS), Alibaba Cloud identifie avec précision et désensibilise automatiquement les informations personnelles identifiables (PII) lors d'interactions métier complexes impliquant d'importants volumes d'images de police, de textes et d'autres données, réduisant ainsi considérablement le risque de fuites de données personnelles lors de l'utilisation de l'IA. Pour prévenir les fuites de données sensibles lors de l'utilisation de l'IA, Manuvie-Sinochem a déployé le DSC d'Alibaba Cloud afin d'assurer une gouvernance stricte des accès et de renforcer la conformité, réduisant les coûts de déploiement et simplifiant les processus de conformité à l'échelle mondiale.

2. Sécurité des modèles : En s'appuyant sur AI Guardrails et Web Application Firewall (WAF), Alibaba Cloud offre une protection à faible latence en streaming pour les LLM. Grâce à la compréhension multimodale et à l'analyse contextuelle, cette solution améliore considérablement le rappel et la précision de la détection de contenus à haut risque, bloquant efficacement les injections de prompts et les exploits malveillants. SiliconFlow utilise AI Guardrails d'Alibaba Cloud pour la protection des modèles en temps réel, réduisant la latence grâce à la modération en streaming et à l'orchestration d'algorithmes, ce qui a permis d'augmenter le rappel de détection des contenus à haut risque de 8 % et la précision de 11 %.

3. Sécurité des applications : Alibaba Cloud offre une protection de sécurité au niveau des modèles grâce au WAF orienté LLM. Combinée à une gestion centralisée des actifs IA et à des capacités de correction automatisée des vulnérabilités, cette solution protège l'ensemble du cycle de vie des applications IA, du développement à l'exécution. Un constructeur automobile de véhicules à nouvelle énergie (VNE) de premier plan a intégré les vérifications de sécurité des applications d'Alibaba Cloud dans ses pipelines CI/CD cloud natif pour la R&D en conduite autonome, détectant et corrigeant automatiquement plus d'un millier de vulnérabilités.

4. Sécurité des infrastructures : Alibaba Cloud fournit des capacités AI/Agent-SPM (Security Posture Management) et AI/Agent-BOM (Bill of Materials) pour réaliser un inventaire de bout en bout des actifs d'agents IA. La plateforme offre également une protection rigoureuse de la puissance de calcul IA principale, telle que les clusters de calcul GPU, pour garantir la sécurité des infrastructures. Turbo AI utilise Security Center d'Alibaba Cloud pour construire un système de défense avec détection en temps réel et réponse automatisée, en s'appuyant sur le CSPM (Cloud Security Posture Management) pour assurer la conformité de la configuration de sécurité de base, tandis que la correction des vulnérabilités en un clic réduit considérablement le risque d'exploitation des instances GPU.

L'IA au service de la sécurité cloud

1. Prédiction des menaces sur les infrastructures : Basée sur l'ingestion de logs multi-domaines et pilotée par des modèles intelligents, la plateforme SOC agentique d'Alibaba Cloud permet un jugement autonome et une orchestration de réponse intelligente en boucle fermée. Elle génère des chemins d'attaque visuels, automatise l'analyse des causes profondes et fournit des recommandations intelligentes de renforcement, réduisant des dizaines de milliers d'alertes à seulement une douzaine d'événements à haut risque. Une grande banque commerciale nationale à capitaux mixtes a déployé les capacités de gestion de la posture de sécurité alimentées par l'IA d'Alibaba Cloud, raccourcissant le délai moyen de correction des vulnérabilités critiques à un seul jour et réalisant les évaluations des chemins d'attaque à haut risque en trois jours, réduisant ainsi considérablement les incidents de sécurité liés à la configuration.

2. Analyse du comportement des charges de travail : En déployant des agents de sécurité dans les conteneurs et les clusters GPU associés à des moteurs d'apprentissage automatique cloud, Alibaba Cloud effectue une comparaison en temps réel des anomalies par rapport à la baseline sur les fichiers, les processus et les activités réseau pour détecter avec précision les chevaux de Troie et les portes dérobées dissimulés. Pour assurer le fonctionnement sûr et stable de ses clusters GPU utilisés pour l'entraînement et l'inférence de modèles, Moonshot AI s'appuie sur la sécurité d'Alibaba Cloud améliorée par l'IA pour détecter le minage de cryptomonnaie, les portes dérobées et les chevaux de Troie, réalisant ainsi une gestion unifiée de la sécurité à travers les clusters GPU multi-cloud et sur site.

3. Automatisation de la sécurité des applications : Alibaba Cloud fournit des solutions de gestion des bots (Anti-Bot) et de sécurité des API améliorées par l'IA. Lors de campagnes marketing d'entreprise à fort trafic, cette solution identifie et bloque dynamiquement les crawlers malveillants, améliorant considérablement la stabilité des systèmes métier essentiels et l'expérience utilisateur. Lors d'une campagne marketing à fort trafic, une entreprise de développement logiciel a utilisé les capacités de gestion des bots pilotées par LLM d'Alibaba Cloud pour identifier et bloquer dynamiquement les activités illégales telles que les crawlers malveillants, réduisant les perturbations des opérations commerciales normales et améliorant significativement l'expérience utilisateur.

Comme le révèle le rapport Forrester, la sécurité cloud à l'ère de l'IA connaît une profonde restructuration génétique.

Alibaba Cloud est constamment engagée dans sa stratégie à double moteur : « Sécurité pour l'IA » et « IA pour la Sécurité ». De l'infrastructure aux applications de modèles, de la protection des données aux opérations d'agents autonomes, Alibaba Cloud fournit aux entreprises du monde entier une base de sécurité intelligente qui s'intègre de manière transparente aux flux de travail métier et évolue continuellement aux côtés de l'IA.

Les informations publiées dans les publications Forrester reposent sur les efforts de Forrester pour compiler et analyser les meilleures ressources raisonnablement accessibles à Forrester à un moment donné. Les opinions reflètent un jugement à un instant donné et sont susceptibles d'évoluer. Ce rapport fait partie d'une collection plus large de ressources Forrester, comprenant des modèles interactifs, des cadres de travail, des outils, des données et un accès aux conseils des analystes.