Pendahuluan:

Baru-baru ini, Forrester, firma riset dan konsultasi global terkemuka, merilis laporan berjudul "Navigate The AI-Native Cloud Security Ecosystem In China." Laporan ini menguraikan secara sistematis tren dan lanskap vendor ekosistem keamanan cloud berbasis AI di Tiongkok, termasuk Alibaba Cloud di antara vendor Public Cloud Platform (PCP) terkemuka yang menyematkan keamanan berbasis AI ke dalam platform cloud terintegrasi.

Dengan portofolio produk keamanan Agen AI yang lengkap dan cakupan skenario yang mendalam, Alibaba Cloud masuk dalam tujuh studi kasus pelanggan contoh yang didefinisikan dalam laporan Forrester, yang menurut Alibaba Cloud sepenuhnya menunjukkan posisi terdepannya dalam domain keamanan cloud berbasis AI di Tiongkok.

Dari Cloud-Native ke AI-Native: Pergeseran Paradigma Mendasar dalam Keamanan

Forrester mencatat dalam laporannya bahwa Tiongkok sedang beralih dengan cepat dari arsitektur cloud-native ke AI-native.

Pengerasan infrastruktur statis tradisional dan kontrol perimeter tidak lagi memadai untuk mengatasi ketidakpastian, permukaan serangan yang meluas, serta persyaratan kepatuhan data yang ketat akibat kehadiran AI generatif dan agen cerdas. Organisasi perlu segera membangun sistem tata kelola keamanan cerdas yang berkelanjutan dan digerakkan oleh AI.

Laporan ini mengusulkan bahwa keamanan cloud berbasis AI dibangun di atas dua pilar:

1. Cloud Security For AI: Membangun platform cloud menjadi fondasi AI tepercaya untuk bertahan terhadap ancaman baru seperti racun model, injeksi prompt, dan pembajakan komputasi AI di empat lapisan: data, model, aplikasi, dan infrastruktur.

2. AI For Cloud Security: Memanfaatkan Large Language Model (LLM) dan Agen AI untuk meningkatkan kecerdasan keamanan cloud, memungkinkan prediksi dan respons ancaman otomatis dari lapisan infrastruktur hingga aplikasi.

Alibaba Cloud Security: Masuk dalam Tujuh Studi Kasus Pelanggan Contoh Forrester

Portofolio produk keamanan dan kemampuan dunia nyata Alibaba Cloud secara lengkap mencakup semua tujuh studi kasus pelanggan contoh keamanan cloud berbasis AI. Berikut adalah tujuh studi kasus pelanggan contoh dari laporan Forrester, serta masukan dari Alibaba Cloud tentang bagaimana platform mereka membantu dalam kasus-kasus tersebut.

Cloud Security For AI

1. Keamanan Data: Melalui Data Security Center (DSC) dan Key Management Service (KMS), Alibaba Cloud mengidentifikasi secara akurat dan melakukan de-sensitisasi otomatis terhadap Informasi Pribadi yang Dapat Diidentifikasi (PII) selama interaksi bisnis kompleks yang melibatkan volume besar gambar kebijakan, teks, dan data lainnya, sehingga secara signifikan mengurangi risiko kebocoran privasi selama pemanfaatan AI. Untuk mencegah kebocoran data sensitif saat menggunakan AI, Manulife-Sinochem menerapkan DSC Alibaba Cloud untuk memastikan tata kelola akses yang ketat dan memperkuat kepatuhan, sehingga mengurangi biaya implementasi dan menyederhanakan proses kepatuhan global.

2. Keamanan Model: Dengan memanfaatkan AI Guardrails dan Web Application Firewall (WAF), Alibaba Cloud menyediakan perlindungan streaming berlatensi rendah untuk LLM. Melalui pemahaman multimodal dan analisis kontekstual, solusi ini secara signifikan meningkatkan recall dan akurasi deteksi konten berisiko tinggi, sehingga efektif memblokir injeksi prompt dan eksploitasi berbahaya. SiliconFlow menggunakan AI Guardrails Alibaba Cloud untuk perlindungan model real-time, mengurangi latensi melalui moderasi streaming dan orkestrasi algoritma, yang meningkatkan recall deteksi konten berisiko tinggi sebesar 8% dan akurasi sebesar 11%.

3. Keamanan Aplikasi: Alibaba Cloud menyediakan perlindungan keamanan tingkat model melalui WAF yang berorientasi pada LLM. Dikombinasikan dengan manajemen aset AI terpusat dan kemampuan remediasi kerentanan otomatis, solusi ini melindungi seluruh siklus hidup aplikasi AI dari development hingga runtime. Seorang produsen kendaraan energi baru (NEV) terkemuka menyematkan pemeriksaan keamanan aplikasi Alibaba Cloud ke dalam Agen AI dan pipeline CI/CD cloud-native untuk R&D berkendara otonom, sehingga secara otomatis mendeteksi dan meremediasi lebih dari seribu kerentanan.

4. Keamanan Infrastruktur: Alibaba Cloud menyediakan kemampuan AI/Agent-SPM (Security Posture Management) dan AI/Agent-BOM (Bill of Materials) untuk mencapai inventaris aset Agen AI end-to-end. Alibaba Cloud juga menawarkan perlindungan ketat untuk daya komputasi AI inti, seperti kluster komputasi GPU, untuk memastikan keamanan infrastruktur. Turbo AI menggunakan Security Center Alibaba Cloud untuk membangun sistem pertahanan deteksi real-time dan respons otomatis, menggunakan CSPM (Cloud Security Posture Management) untuk memastikan kepatuhan konfigurasi keamanan baseline, sementara patching kerentanan satu klik secara signifikan mengurangi risiko eksploitasi instans GPU.

AI For Cloud Security

1. Prediksi Ancaman Infrastruktur: Berdasarkan ingest log seluruh domain dan digerakkan oleh model cerdas, platform Agentic SOC Alibaba Cloud memungkinkan penilaian otonom dan orkestrasi respons loop tertutup yang cerdas. Platform ini menghasilkan jalur serangan yang mudah dipahami, mengotomatisasi analisis akar penyebab, dan memberikan rekomendasi pengerasan cerdas, sehingga mengurangi puluhan ribu alert menjadi hanya belasan event berisiko tinggi. Sebuah bank komersial saham gabungan nasional besar menerapkan kemampuan manajemen postur keamanan berbasis AI dari Alibaba Cloud, memperpendek waktu rata-rata remediasi untuk kerentanan kritis menjadi hanya satu hari dan menyelesaikan penilaian jalur serangan berisiko tinggi dalam tiga hari, sehingga secara substansial mengurangi insiden keamanan terkait konfigurasi.

2. Analisis Perilaku Workload: Dengan menerapkan agen keamanan dalam container dan kluster GPU yang dikombinasikan dengan engine machine learning berbasis cloud, Alibaba Cloud melakukan perbandingan baseline anomali real-time pada file, proses, dan aktivitas jaringan untuk secara akurat menangkap trojan dan backdoor tersembunyi. Untuk memastikan operasi yang aman dan stabil dari kluster GPU yang digunakan untuk pelatihan model dan inference, Moonshot AI memanfaatkan keamanan Alibaba Cloud yang ditingkatkan AI untuk mendeteksi cryptomining, backdoor, dan trojan, sehingga mencapai manajemen keamanan terunifikasi di seluruh kluster GPU multi-cloud dan on-premises.

3. Otomasi Keamanan Aplikasi: Alibaba Cloud menyediakan solusi Bot Management (Anti-Bot) yang ditingkatkan AI dan keamanan API. Selama kampanye pemasaran perusahaan dengan traffic tinggi, solusi ini secara dinamis mengidentifikasi dan memblokir crawler berbahaya, sehingga sangat meningkatkan stabilitas sistem bisnis inti dan pengalaman pengguna akhir. Selama kampanye pemasaran dengan traffic tinggi, sebuah perusahaan pengembangan perangkat lunak memanfaatkan kemampuan Bot Management berbasis LLM dari Alibaba Cloud untuk secara dinamis mengidentifikasi dan memblokir aktivitas ilegal seperti crawler berbahaya, sehingga mengurangi gangguan terhadap operasi bisnis normal dan secara signifikan meningkatkan pengalaman pengguna.

Sebagaimana diungkapkan laporan Forrester, keamanan cloud di era AI sedang mengalami restrukturisasi mendasar.

Alibaba Cloud secara konsisten berkomitmen pada strategi mesin ganda "Security for AI" dan "AI for Security." Dari infrastruktur hingga aplikasi model, dan dari perlindungan data hingga operasi agen otonom, Alibaba Cloud menghadirkan fondasi keamanan cerdas untuk perusahaan global—yang dapat disematkan dengan mulus ke dalam alur kerja bisnis dan berkembang terus menerus seiring dengan AI.

Informasi dalam publikasi Forrester didasarkan pada upaya Forrester untuk mengumpulkan dan menganalisis sumber daya terbaik yang tersedia secara wajar bagi Forrester pada waktu tertentu. Opini mencerminkan penilaian pada saat itu dan dapat berubah. Laporan ini merupakan bagian dari kumpulan sumber daya Forrester yang lebih luas, termasuk model interaktif, framework, tool, data, dan akses ke panduan analis.