OWASP взял под крыло фреймворк безопасности ИИ-дата-центров

Компания Lava Security передала свой фреймворк Top 10 Neocloud and AI Data Center Security Risks в сообщество OWASP. Инициатива призвана дать операторам и заказчикам GPU-облаков общий язык для оценки рисков, которые обычно остаются вне поля зрения классической облачной безопасности.

Почему традиционных подходов не хватает

Современный ИИ-дата-центр — это не просто стойки с дополнительными видеокартами. Внутри тысячи GPU, специализированные контроллеры управления, высокоскоростные сети, общее хранилище и сложные системы оркестрации. Многие из этих технологий изначально создавались для доверенных сред высокопроизводительных вычислений, а теперь используются коммерческими neocloud-провайдерами, где на одной физической инфраструктуре работают посторонние друг другу организации.

Отсюда и специфические риски. Например, клиент bare-metal сервера получает root-доступ к железу и может изменить настройки загрузки, которые сохранятся после переустановки операционной системы и повлияют на следующего арендатора той же машины. Подобные сценарии обычные практики защиты приложений и ОС просто не учитывают.

Что вошло в фреймворк

Фреймворк охватывает десять категорий рисков: компрометацию прошивок серверов, уязвимости сетей InfiniBand и RDMA, недостаточную изоляцию арендаторов, небезопасные интерфейсы out-of-band управления, угрозы цепочки поставок, системы самого дата-центра, общее хранилище и ИИ-артефакты, неполные сертификации безопасности, централизованные операционные сервисы и задержки с установкой патчей.

Важно, что каждая категория — это не просто список уязвимых технологий. В неё включены сценарии атак, реальные последствия и практические рекомендации по снижению рисков. Первая версия документа вышла в июле 2026 года, а в разработке участвовали более 20 практиков из neocloud-провайдеров, производителей оборудования, security-компаний и университетов, сообщает Security Boulevard.

Что это значит

Для инженеров и операторов это готовый чек-лист для аудита собственной инфраструктуры: как настроены серверы, как защищены интерфейсы управления, как изолированы рабочие нагрузки. Для компаний, арендующих GPU-мощности, — ориентир при выборе провайдера и оценке того, какие меры защиты стоят за контрактом. Дальнейшее развитие проекта идёт открыто на GitHub: исследователи и вендоры могут предлагать изменения и дополнения.

По мере появления новых архитектур GPU и сетевых технологий такой живой документ полезнее статичного отчёта об уже известных угрозах.

Если вы работаете с облачной инфраструктурой, стоит разобраться, как устроена безопасность на уровнях ниже операционной системы — от прошивок до интерфейсов управления. Начать можно с материалов о cloud native-безопасности и практиках изоляции арендаторов: узнайте больше.

📌 Чтобы не пропустить новые публикации, подписывайтесь там, где вам удобнее: Дзен или MAX.

💛 Если статья оказалась полезной, поддержите автора донатом.

Материал подготовлен на основе информации из открытых источников. Все права на исходные материалы принадлежат их авторам. Если вы являетесь правообладателем и возражаете против использования, свяжитесь с нами по адресу info@11st.press.