Amazon מוסיפה GuardDuty AI Protection ו-Security Hub לניהול AI ב-Bedrock ו-SageMaker

כש-workloads של AI הופכים לתשתית ליבה, AWS מרחיבה את ה-stack האבטחתי שלה כדי לכסות אותם. GuardDuty AI Protection מביא זיהוי איומים לשירותי ה-AI של AWS, ומנטר קריאות מודל חריגות, מתקפות 'cost harvesting' (תוקפים שמנפחים את חשבון ה-inference של הקורבן), וניסיונות prompt-injection — הכרה בכך ש-endpoints של AI הם כעת משטח תקיפה עם threat model משלו.

Security Hub מקבל inventory של AI ברמת הארגון, מתעדכן ברציפות, שממפה כל מודל, agent ו-pipeline יחד עם ה-security posture שלו — ומתמודד עם בעיית ה-'shadow AI' שבה צוותים מקימים מודלים מהר יותר משאבטחה יכולה לעקוב. באופן בולט, Security Hub הוסיף גם תמיכה multicloud במשאבי Microsoft Azure, מה שממצב את AWS כ-control plane של אבטחה חוצת-עננים ולא ככלי ל-AWS בלבד.

ההכרזות משתלבות בקצב הרחב יותר של AWS ביולי סביב השקות כלי agent ו-AI (הקמת coding-agent בקליק ב-Lambda, Flink AI Agent Skills, ה-Agent Toolkit עם יותר מ-15,000 פעולות API). אסטרטגית זהו חפיר הגנתי: ארגונים שמודאגים מהסלמת הרשאות של agent — בדיוק פער הממשל שסומן עבור ChatGPT Work של OpenAI — הם קהל היעד. ההגעה לתוך Azure היא החלק האגרסיבי, שמאפשר ל-AWS לטעון לנראות מעל הענן של מתחרה.