Amazon Web Services kehittää tietoturvakerroksia tekoälypohjaisille ohjelmointityökaluille
AWS julkaisi teknisen viitekehyksen, joka auttaa yrityksiä estämään arkaluonteisen datan päätymisen tekoälypohjaisiin koodaustyökaluihin.
Amazon Web Services (AWS) on julkaissut teknisen opastuksen siitä, miten yritykset voivat hallita ja suodattaa tekoälypohjaisiin ohjelmointityökaluihin lähetettävää koodia. Tekninen lähestymistapa pyrkii ratkaisemaan tietoturvariskejä, jotka syntyvät, kun kehittäjät käyttävät tekoälyavustajia osana päivittäistä työtään.
AWS:n mukaan keskeinen haaste on datan salattu luonne. Koska modernit tekoälytyökalut lähettävät koodikontekstia HTTPS-yhteyksien kautta suoraan pilvipalveluihin, perinteiset verkkotason tietoturvaratkaisut eivät pysty analysoimaan liikenteen sisältöä. Yrityksen tarjoama ratkaisu jakaa lähestymistavan kahteen osaan: sovelluksiin, joiden päätepisteitä voidaan muokata, sekä suljettuihin työkaluihin, jotka vaativat läpinäkyvää välityspalvelininterseptiota (MITM).
Ratkaisun ytimessä on tietoturvakerros, joka analysoi sisältöä ennen sen lähettämistä. AWS korostaa, että tietovuotojen estäminen vaatii datan käsittelyä paikallisesti yrityksen omassa virtuaalisessa yksityispilvessä (VPC). Lisäksi järjestelmä hyödyntää RAG-pohjaista (Retrieval-Augmented Generation) samankaltaisuushakua tunnistamaan tilanteita, joissa uusi koodi saattaa sisältää luvattomia viittauksia yrityksen sisäisiin järjestelmiin.
AWS muistuttaa, että tekninen suodatus on vain yksi osa laajempaa tietoturvastrategiaa. Yritysten tulee edelleen varmistaa sopimusteknisin keinoin, ettei yrityksen dataa käytetä tekoälymallien kouluttamiseen, sillä tekninen DLP-tarkastus (Data Loss Prevention) toimii parhaiten täydentävänä, ei aukottomana suojakerroksena.