Introdução:

Recentemente, a Forrester, uma das principais empresas globais de pesquisa e consultoria, publicou seu relatório intitulado "Navigate The AI-Native Cloud Security Ecosystem In China." O relatório delineia sistematicamente as tendências e o cenário de fornecedores do ecossistema de segurança na nuvem nativa de IA da China, incluindo a Alibaba Cloud entre os principais fornecedores de plataformas de nuvem pública (PCP) que integram segurança habilitada por IA em plataformas de nuvem integradas.

Com seu portfólio abrangente de produtos de segurança para agentes de IA e ampla cobertura de cenários, a Alibaba Cloud foi incluída em sete casos de exemplo de clientes definidos no relatório da Forrester, o que a Alibaba Cloud considera uma demonstração clara de sua posição de liderança no campo de segurança na nuvem nativa de IA da China.

Do nativo da nuvem ao nativo de IA: Uma mudança fundamental de paradigma em segurança

A Forrester observa no relatório que a China está migrando rapidamente de arquiteturas nativas da nuvem para arquiteturas nativas de IA.

O hardening estático tradicional de infraestrutura e os controles de perímetro já não são suficientes para lidar com a imprevisibilidade, a expansão das superfícies de ataque e os rigorosos requisitos de conformidade de dados trazidos pela IA generativa e pelos agentes inteligentes. As organizações precisam estabelecer com urgência sistemas contínuos e inteligentes de governança de segurança impulsionados por IA.

O relatório propõe que a segurança na nuvem nativa de IA é construída sobre dois pilares:.

1. Segurança na nuvem para IA: Transformar a plataforma de nuvem em uma base de IA confiável para defender contra ameaças emergentes, como envenenamento de modelo, injeção de prompt e sequestro de computação de IA, em quatro camadas: dados, modelo, aplicação e infraestrutura.

2. IA para segurança na nuvem: Aproveitar modelos de linguagem de grande porte (LLMs) e agentes de IA para aprimorar a inteligência da segurança na nuvem, permitindo previsão e resposta automatizadas a ameaças desde a infraestrutura até a camada de aplicação.

Alibaba Cloud Security: Incluída nos sete casos de exemplo de clientes da Forrester

O portfólio de produtos de segurança e as capacidades práticas da Alibaba Cloud cobrem de forma abrangente todos os sete casos de exemplo de clientes de segurança na nuvem nativa de IA. Abaixo estão os sete casos de exemplo de clientes do relatório da Forrester, bem como a contribuição da Alibaba Cloud sobre como sua plataforma auxilia em cada um deles.

Segurança na nuvem para IA

1. Segurança de dados: Por meio do Data Security Center (DSC) e do Key Management Service (KMS), a Alibaba Cloud identifica com precisão e dessensibiliza automaticamente informações de identificação pessoal (PII) durante interações comerciais complexas que envolvem grandes volumes de imagens de políticas, texto e outros dados, reduzindo significativamente o risco de vazamentos de privacidade durante o uso de IA. Para evitar o vazamento de dados sensíveis ao usar IA, a Manulife-Sinochem implantou o DSC da Alibaba Cloud para garantir governança rigorosa de acesso e fortalecer a conformidade, reduzindo custos de implantação e simplificando processos globais de conformidade.

2. Segurança de modelos: Utilizando AI Guardrails e Web Application Firewall (WAF), a Alibaba Cloud oferece proteção em streaming de baixa latência para LLMs. Por meio de compreensão multimodal e análise contextual, melhora significativamente o recall e a precisão na detecção de conteúdo de alto risco, bloqueando eficazmente injeções de prompt e exploits maliciosos. A SiliconFlow utiliza o AI Guardrails da Alibaba Cloud para proteção de modelos em tempo real, reduzindo a latência por meio de moderação em streaming e orquestração de algoritmos, o que aumentou o recall de detecção de conteúdo de alto risco em 8% e a precisão em 11%.

3. Segurança de aplicações: A Alibaba Cloud oferece proteção de segurança no nível do modelo por meio de WAF orientado para LLMs. Combinada com gerenciamento centralizado de ativos de IA e capacidades automatizadas de correção de vulnerabilidades, protege todo o ciclo de vida das aplicações de IA, do desenvolvimento à execução. Um fabricante líder de veículos de nova energia (NEV) integrou as verificações de segurança de aplicações da Alibaba Cloud em seus agentes de IA e pipelines CI/CD nativos da nuvem para P&D de condução autônoma, detectando e corrigindo automaticamente mais de mil vulnerabilidades.

4. Segurança de infraestrutura: A Alibaba Cloud oferece capacidades de AI/Agent-SPM (Security Posture Management) e AI/Agent-BOM (Bill of Materials) para realizar inventário de ativos de agentes de IA de ponta a ponta. Também fornece proteção rigorosa para o poder de computação central de IA, como clusters de computação GPU, para garantir a segurança da infraestrutura. A Turbo AI utiliza o Security Center da Alibaba Cloud para construir um sistema de defesa com detecção em tempo real e resposta automatizada, usando CSPM (Cloud Security Posture Management) para garantir a conformidade das configurações básicas de segurança, enquanto a correção de vulnerabilidades com um clique reduz significativamente o risco de instâncias GPU serem exploradas.

IA para segurança na nuvem

1. Previsão de ameaças de infraestrutura: Com base na ingestão de logs de todo o domínio e impulsionada por modelos inteligentes, a plataforma SOC agêntico da Alibaba Cloud permite julgamento autônomo e orquestração inteligente de resposta em ciclo fechado. Gera caminhos de ataque intuitivos, automatiza a análise de causa raiz e fornece recomendações inteligentes de hardening, reduzindo dezenas de milhares de alertas para pouco mais de uma dúzia de eventos de alto risco. Um grande banco comercial nacional de capital aberto implantou as capacidades de gerenciamento de postura de segurança impulsionadas por IA da Alibaba Cloud, reduzindo o tempo médio de correção de vulnerabilidades críticas para apenas um dia e concluindo avaliações de caminhos de ataque de alto risco em três dias, diminuindo substancialmente incidentes de segurança relacionados a configurações.

2. Análise de comportamento de cargas de trabalho: Ao implantar agentes de segurança em contêineres e clusters GPU combinados com motores de aprendizado de máquina baseados em nuvem, a Alibaba Cloud realiza comparação de linha de base de anomalias em tempo real em arquivos, processos e atividades de rede para capturar com precisão trojans e backdoors ocultos. Para garantir a operação segura e estável de seus clusters GPU usados para treinamento e inferência de modelos, a Moonshot AI aproveita a segurança aprimorada por IA da Alibaba Cloud para detectar mineração de criptomoedas, backdoors e trojans, alcançando gerenciamento unificado de segurança em clusters GPU multicloud e on-premises.

3. Automação de segurança de aplicações: A Alibaba Cloud oferece soluções de Gerenciamento de Bots (Anti-Bot) aprimoradas por IA e segurança de API. Durante campanhas de marketing empresarial de alto tráfego, identifica e bloqueia dinamicamente crawlers maliciosos, melhorando consideravelmente a estabilidade dos sistemas comerciais essenciais e a experiência do usuário final. Durante uma campanha de marketing de alto tráfego, uma empresa de desenvolvimento de software utilizou as capacidades de Gerenciamento de Bots impulsionadas por LLMs da Alibaba Cloud para identificar e bloquear dinamicamente atividades ilegais, como crawlers maliciosos, reduzindo interrupções nas operações comerciais normais e melhorando significativamente a experiência do usuário.

Assim como o relatório da Forrester revela, a segurança na nuvem na era da IA está passando por uma profunda reestruturação genética.

A Alibaba Cloud mantém seu compromisso consistente com a estratégia de motor duplo de "Segurança para IA" e "IA para Segurança". Da infraestrutura às aplicações de modelos, e da proteção de dados às operações autônomas de agentes, a Alibaba Cloud entrega uma base de segurança inteligente para empresas globais — que pode ser integrada perfeitamente aos fluxos de trabalho comerciais e evolui continuamente junto com a IA.

As informações nas publicações da Forrester são baseadas nos esforços da Forrester para compilar e analisar os melhores recursos razoavelmente disponíveis em um determinado momento. As opiniões refletem o julgamento da época e estão sujeitas a alterações. Este relatório faz parte de uma coleção mais ampla de recursos da Forrester, incluindo modelos interativos, frameworks, ferramentas, dados e acesso à orientação de analistas.