Lühidalt: Klassikalised arendajatasandi turvakontrollid ei toimi tootmiskeskkonnas iseseisvalt tegutsevate tehisintellekti agentide puhul — Platform Engineering 2.0, mille lahutamatuks osaks on mudelihalduse, viipade turvalisuse ja järelduste auditeerimise kontrollpinnad, kujuneb uueks usalduspiiriks.
Koodi ja arendajate jaoks mõeldud klassikalised turvakontrollid ei toimi tehisintellekti agentide puhul, mis töötavad tootmiskeskkonnas iseseisvalt, kasutavad väliseid API-sid ja teevad ise otsuseid. CISO-d vajavad uut arhitektuuri, mille aluseks on platvormipõhised kontrollpinnad mudelihalduseks, viipade turvalisuseks ja järelduste auditeerimiseks.
Enamiku ettevõtete senine turvastrateegia on keskendunud kahele kontrollpunktile: shift-left-praktikatele, mille eesmärk on tabada haavatavused juba arendustsükli varases faasis, ning nullusalduse (zero-trust) põhimõtetele, millega piiratakse võimaliku kahju ulatust. Need mudelid loodi maailma jaoks, kus inimesed kirjutavad koodi ja käivitavad rakendusi. See tegelikkus enam ei kehti, kuna tehisintellekti agendid on liikunud teadusuuringute juurest töötavatesse tootmissüsteemidesse.
Tehisintellekti agendid tegutsevad iseseisvalt, pääsevad otse ligi tokenitele ja API-dele, teevad otsuseid ilma inimese kontrollpunktideta ning jätavad auditijälje ainult siis, kui see on eraldi ette nähtud. Olemasolevad turvavahendid — staatiline koodianalüüs (SAST), dünaamiline testimine (DAST), andmelekke tõkestamise süsteemid (DLP) võrgu- või lõpp-punkti tasandil — ei tuvasta neid uusi ründepindu. Viibade süstimine (prompt injection), mudelite mürgitamine allkirjastamata ja päritolu jälgimiseta registrikirjete kaudu, andmelekked puuduliku auditijälje tõttu ning kontrollimatute, mitteautoriseeritud mudelite kasutamine (nn „vari-tehisintellekt”) on juba praegu tootmiskeskkondades aktiivsed nähtused.
Shift-left’i lubadus ei tööta reaalajas toimuvate järelduste (inference) voogude puhul, kus tehisintellekti mudelid tegelikult töötavad. Käsitsi tehtavad auditid ega koolitusmeetmed ei suuda neid riske kõrvaldada. Selle asemel on vaja arhitektuuripõhist lähenemist: Platform Engineering 2.0 määratleb neli kontrollpinda, mis on juurdunud infrastruktuuri endasse. Mudelihaldus eeldab versioonihaldusega registreid koos päritolu jälgimise, kinnitusväravate ja kõrvalekallete jälgimisega — ükski mudel ei tohi jõuda tootmisse ilma allkirja kontrollimiseta. Viipade turvalisus nõuab sisendi puhastamist ja väljundi filtreerimist platvormi, mitte rakenduse tasandil. Andmete isoleerimine kehtestab klientide (tenant) piirid, krüpteerimise nii edastamisel kui puhkeolekus ning sisseehitatud DLP-poliitikad järelduste töötlemise ahelates, sealhulgas isikuandmete tuvastamise ja reaalajas maskeerimise. Järelduste auditeerimine dokumenteerib pidevalt, mitte juhuslikult, iga järeldusprotsessi koos selgitatavuse väljundite ja vastavusaruannetega.
Need neli kontrollpinda muudavad platvormi enda usalduspiiriks. Turvapõhimõtted — minimaalsete õiguste põhimõte, mTLS, mikrosegmenteerimine, automaatne saladuste rotatsioon — jõustuvad läbipaistvalt, ilma et arendajad peaksid neid ise seadistama. Vastavuskontroll muutub perioodilisest ülevaatusest pidevaks kontrolliks. Tegemist ei ole veel ühe arendajapoolse kontrolliga, vaid arhitektuuri põhjaliku ümberkujundamisega, et tagada tehisintellekti töökoormuste turvaline toimimine.
Allikas: www.csoonline.com · Avaldatud 29. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.