自主移动的“智能体型AI”正在迅速改变企业现场，但与此同时，安全漏洞也在不断增加。随着以工业规模处理数据并将其转化为智能的“AI工厂”的普及，企业面临着现有安全体系难以应对的新型攻击面。
戴尔科技和英特尔最近在“Securing the AI Factory”活动上指出了AI基础设施安全的核心课题。会上，戴尔科技网络安全布道师史蒂夫·肯尼斯顿指出，在AI引入过程中，安全仍然停留在事后添加的水平。据戴尔服务机构称，大约85%至90%的AI项目因安全团队未从初期阶段参与而中途停滞。
肯尼斯顿解释说，AI造成了比现有应用程序复杂得多的攻击路径。模型推理、训练数据、提示注入、身份管理都成为了新的风险因素。他强调，每个新应用程序都会产生新的攻击面，因此必须从设计阶段就纳入安全考量。
戴尔·英特尔：以“安全设计内置化”和零信任应对
戴尔科技基于英特尔处理器构建分布式基础设施，并将其用于AI工作负载优化战略。最近，他们通过结合英特尔Gaudi 3 AI加速器和戴尔高性能服务器的生成式AI解决方案，着手扩展AI工厂。
核心不是针对单个组件的应对，而是将安全植入整个基础设施的“安全设计”方法。戴尔将存储安全协议和数据保护体系整合到所有环节，并应用了“零信任”策略。这种方式限制了自主智能体和AI模型仅拥有执行任务所必需的最小权限。据称，这是从供应链到芯片、最终设备，将安全一体化地融入其中。
英特尔“信任始于芯片层面”……强化机密计算和抗量子密码
英特尔专注于在硬件层面直接实现安全功能。英特尔平台安全与完整性负责人迈克·费伦-琼斯将平台安全分为四类：阻止启动阶段攻击、通过机密计算保护数据、基于硬件的软件控制、以及加强整体加密。
英特尔特别强调了“机密AI环境”。其设计方式是：AI系统在可信执行环境中运行，并且仅在完整性经过密码学验证的状态下才解密数据。据称，由于企业直接控制加密密钥，因此在合规性、数据主权和传统网络安全方面都能提高防御能力。
英特尔也在长期上加速向“后量子密码”的过渡。考虑到量子计算机时代现有密码体系可能失效，必须为“现在收集，以后解密”的场景做好准备——即现在被窃取的加密数据在10到15年后可能被破解。英特尔已在当前处理器中体现了抗量子转换的基础，并提出了到2029年将相关技术扩展到所有平台的目标。
智能体权限最小化是核心……监视和治理也需重新设计
AI基础设施中特别值得关注的威胁是“离地生存”攻击。这是攻击者利用已受信任的内部工具或智能体，在组织内部进行活动的方式。为防止此类入侵，必须将智能体限制在仅可访问业务执行所必需的范围内。
戴尔系统架构部门副总裁穆昆德·卡特里表示，未来随着智能体数量的增加，部署完整性、监控和可视性将变得更加重要。身份管理也需要持续监控，并且智能体必须以“最小权限”状态运行。
这不仅是技术问题，还要求对企业治理进行全面重整。随着AI模型不断演进，再加上后量子密码的过渡，企业需要在2到3年内同时制定新的采购和软件转换计划。业界认为，随着AI工厂竞争加速，已经到了需要优先于性能而重新构建安全架构的时刻。
TP AI注意事项 本文使用基于TokenPost.ai的语言模型进行了摘要。正文主要内容可能被遗漏或与事实不符。