随着生成式人工智能在全球范围内迅猛发展，我们如何能够在业务变革中快速跟上，并构建一个零信任体系，以确保安全实践的有效性？
"安全一直是亚马逊云科技的首要任务。我们已经将安全、合规和隐私保护功能嵌入到产品应用程序中，用户不需要担心底层基础设施的安全问题。即使在生成式AI时代，用户仍然可以获得相同的体验！" 亚马逊云科技企业战略总监Clarke Rodgers在re:Invent全球大会期间接受媒体采访时表示，与其他提供大模型的公司相比，亚马逊云科技可以确保用户在更加私密的环境中使用大模型，确保公司敏感数据不会泄露，更不会被用于其他公司的大模型训练。用户可以专注于在云上构建应用程序，并将大模型引入企业实际业务场景中
亚马逊云科技企业战略总监Clarke Rodgers
在加入亚马逊云科技之前，Clarke Rodgers是企业数字化转型和大型云业务迁移方面的领导者。他擅长倾听客户的声音，获取经验，并引导业务发展。进入亚马逊云科技七年来，他一直以同样的方式了解市场的最新动向。这些年来，他见过750多位企业高管，证明了企业在使用云的同时也会使用与安全合规和隐私保护相关的最新技术。他们不仅想要在云上使用最新的安全解决方案，还希望将这些解决方案应用到企业的全部商业网络中
重写后的内容：具备安全平台和工具
尽管生成式AI在今年成为全球科技创新的主角，但亚马逊云科技早在人工智能时代就开始了安全战略的行动。例如，Amazon Inspector和Amazon Detective是亚马逊在过去几年推出的重要产品
亚马逊检查器（Amazon Inspector）是一项漏洞管理服务，能够持续扫描企业工作负载，以查找软件漏洞和潜在的安全风险。亚马逊检查器能够自动发现和扫描正在运行的亚马逊EC2实例、亚马逊弹性容器注册表（Amazon ECR）中的容器映像，以及针对已知软件漏洞和意外网络泄露的Lambda函数。如果用户在使用生成式人工智能过程中存在漏洞，亚马逊检查器可以通过检查Lambda代码的方式提出漏洞修复建议。该应用的使用量逐步上升
同样，亚马逊侦探也是一款备受用户喜爱的应用程序，通常由首席安全官、信息主管等人使用，主要用于检查关键应用程序或基础设施是否存在安全问题。亚马逊侦探的最新功能是通过人工智能和机器学习的方式来检测应用程序或基础设施中的问题，并将问题分组，以便分析师查看和分析。侦探提供预先构建的数据聚合、摘要和上下文能力，以帮助用户快速分析和确定可能的安全问题的性质和范围等
无论是人工智能还是互联网应用场景，安全领域经常会出现新的变化，我们必须全力以赴在技术和策略方面，才能保护好安全这扇大门。以数据丢失为例，尽管企业员工在主观意识方面具有很强的安全意识，但可能在无意识的情况下分享了客户数据。比如，在基于公网的人工智能程序中使用了客户数据，却不自知地陷入了危险境地
安全的大模型
亚马逊云科技的许多应用都能从根本上预防安全事件的发生。例如，Amazon Bedrock采用更安全、更负责任的技术体系，使用户能够以最简单的方式将生成式人工智能引入企业生产场景中。基于多年的企业级数据管理经验，亚马逊云科技知道如何保护数据，确保敏感数据通过合理的管理机制和强大的应用程序正确使用，真正实现数据的可管理和可用性！
在Amazon Bedrock上，用户的所有客户数据都经过加密，只有用户自己能够访问。Amazon Bedrock从平台设计的角度确保客户数据和相关信息不会被用于进一步训练模型
如果客户想要传输数据，他们可以使用Amazon PrivateLink。通过与Amazon Bedrock和虚拟私有网络（VPC）之间建立专门的安全连接，可以确保数据不会暴露在公共网络上
对于具有高度监管需求的用户来说，Amazon Bedrock是符合HIPAA（《健康保险流通与责任法案》）要求的，并且可以在GDPR（欧盟《通用数据保护条例》）合规标准下使用，从而使更多企业能够受益于生成式人工智能
整体来看，亚马逊云科技扩展了零信任的边界，零信任不仅要求客户和系统要严格证明其身份和可信度，而是从平台策略选择上允许用户在应用程序访问、数据和系统之间找到平衡点，满足当前业务在新状态和新环境下的需求。
以上是亚马逊云科技企业战略总监Clarke Rodgers解析生成式AI时代的安全策略的详细内容。更多信息请关注PHP中文网其他相关文章！
