Công ty điện toán đám mây AI CoreWeave thuê CrowdStrike, công ty an ninh mạng dành cho doanh nghiệp, giám sát suốt ngày đêm các trung tâm dữ liệu được trang bị dày đặc chip mạnh mẽ của mình, khi ngày càng nhiều công ty vận hành các dịch vụ AI quan trọng tại đó.
Điểm chính
CoreWeave mở rộng quan hệ hợp tác với CrowdStrike, bổ sung khả năng bảo vệ từ nền tảng Falcon và dịch vụ săn tìm mối đe dọa 24/7 cho các khối lượng công việc AI trong môi trường sản xuất
CoreWeave công bố thỏa thuận trên X và các bên tổ chức phát hành thông cáo nêu chi tiết hoạt động
Giải pháp kết hợp Falcon Cloud Security, Falcon Next-Gen SIEM, Falcon Adversary OverWatch và Falcon Complete Next-Gen MDR
Các đối tác cho biết công việc của họ bao gồm hỗ trợ huấn luyện và suy luận SafeMind
CoreWeave đăng thông tin về thỏa thuận trên X, còn ban tổ chức cũng phát hành thông cáo nêu chi tiết hoạt động. CoreWeave bán năng lực điện toán đám mây sử dụng nhiều GPU cho việc huấn luyện và suy luận AI, còn CrowdStrike cung cấp dịch vụ bảo mật điểm cuối, đám mây và bảo mật được quản lý cho các doanh nghiệp lớn.
Thông báo xem bảo mật là một phần của sản phẩm chứ không phải tiện ích bổ sung. Điều này quan trọng vì những đơn vị mua hạ tầng AI đang bắt đầu xem mô hình và cụm máy tính là các hệ thống cốt lõi của doanh nghiệp, chứ không phải môi trường thử nghiệm.
Khi một hệ thống suy luận xử lý thanh toán, hỗ trợ khách hàng hoặc hoạt động bảo mật, thời gian ngừng hoạt động và việc bị can thiệp sẽ gây tổn thất trực tiếp cho doanh nghiệp.
CoreWeave và CrowdStrike phủ lớp bảo mật cho các đám mây GPU
CrowdStrike cho biết gói dịch vụ hợp tác kết hợp bốn năng lực.
Nói đơn giản, các đối tác muốn cung cấp trong một gói duy nhất khả năng phòng ngừa, giám sát, phân loại cảnh báo và ứng phó của con người.
Điểm đáng chú ý thực sự là sự tập trung vào AI đưa vào vận hành. Nhiều quan hệ đối tác đám mây quảng bá những khả năng trong tương lai, còn thỏa thuận này nhắm đến các tổ chức vốn đã chạy những khối lượng công việc quan trọng trên cụm GPU, container và hạ tầng đám mây mà kẻ tấn công có thể nhắm tới.
Các công ty cũng cho biết công việc của họ bao gồm hỗ trợ huấn luyện và suy luận SafeMind, gắn thỏa thuận này với các hệ thống liên quan đến cả quá trình xây dựng lẫn vận hành mô hình.
Cũng đọc: Google Cloud đưa ra 3 cách giúp doanh nghiệp ghìm đà tăng vọt của hóa đơn AI
Từ bản trình diễn mô hình đến AI trọng yếu
Bối cảnh là sự thay đổi trong những gì khách hàng đám mây AI mua.
Nhu cầu ban đầu tập trung vào năng lực tính toán thô. Có quyền truy cập vào GPU khan hiếm, huấn luyện mô hình, rồi phát hành bản demo.
Giờ đây như vậy là chưa đủ. Khi doanh nghiệp triển khai trợ lý AI nội bộ, hệ thống tác tử và suy luận hướng đến khách hàng, điểm yếu không còn nằm ở chất lượng mô hình mà chuyển sang độ tin cậy trong vận hành.
Một container bị xâm nhập, quy trình dữ liệu bị đầu độc hoặc cụm máy tính cấu hình sai có thể gây tác động lớn hơn một mức cải thiện nhỏ về độ chính xác trên bộ tiêu chuẩn.
Đó là lý do các nhà cung cấp bảo mật ráo riết tìm cách hợp tác với các đơn vị cung cấp hạ tầng AI. Bên nào trở thành lớp bảo vệ mặc định bên trong các đám mây AI sẽ có chỗ đứng bền vững khi mức chi tiêu tăng lên.
Thỏa thuận cho thấy điều gì về hoạt động mua sắm AI
Quan hệ đối tác này cũng phần nào cho thấy cách thức bán giải pháp AI đang thay đổi.
Một năm trước, bảo mật thường không nằm trong quyết định mua hàng. Người mua so sánh giá mỗi giờ sử dụng GPU, khả năng kết nối mạng và hỗ trợ mô hình.
Giờ đây, nội dung chào bán rộng hơn.
Nhà cung cấp đám mây có thể chứng minh khả năng cách ly, giám sát và ứng phó sự cố đối với các khối lượng công việc có giá trị cao hay không? Nếu không, các công ty lớn có thể tiếp tục giới hạn quy mô dự án AI tiên tiến hoặc đưa chúng trở lại phía sau các biện pháp kiểm soát nội bộ nghiêm ngặt hơn.
Đối với CoreWeave, thỏa thuận này giúp trả lời câu hỏi đó bằng một đối tác bảo mật cụ thể. Với CrowdStrike, đây là con đường tiến vào lớp hạ tầng — nơi nhu cầu AI đang tập trung.
Vì sao các đám mây AI cần những chuyên gia săn lùng mối đe dọa
Một cụm GPU không chỉ đơn giản là một trang trại máy chủ lớn hơn.
Trong trường hợp của CoreWeave, đó là sự kết hợp dày đặc giữa các khối lượng công việc trên đám mây, container, bộ lưu trữ và chip chuyên dụng, có thể đồng thời chạy các tác vụ huấn luyện, điểm cuối suy luận và công cụ nội bộ.
CrowdStrike đang tìm cách bảo vệ các lớp này bằng tính năng phát hiện tự động kết hợp với đội ngũ ứng phó con người. Hoạt động săn lùng mối đe dọa 24/7 rất quan trọng vì môi trường AI thay đổi nhanh chóng. Container mới được khởi chạy, mô hình được thay thế và quy trình dữ liệu thay đổi hằng ngày.
Điều đó làm thay đổi bài toán bảo mật đối với khách hàng của CrowdStrike.
Các công cụ bảo vệ điểm cuối truyền thống giám sát máy tính xách tay và máy chủ thông thường, trong khi AI đưa vào vận hành còn có thêm trọng số mô hình, kho vector, phần mềm điều phối và bộ lập lịch GPU — tất cả đều có thể trở thành đường tấn công.
Câu hỏi thực tế là liệu các nhóm bảo mật có thể phát hiện hành vi đáng ngờ trước khi kẻ tấn công can thiệp vào mô hình hoặc đánh cắp dữ liệu hay không. Hãy theo dõi xem CoreWeave có bắt đầu gộp các biện pháp bảo vệ kiểu Falcon vào hợp đồng tiêu chuẩn hay không, bởi điều đó sẽ cho thấy bảo mật đang chuyển từ dịch vụ bổ sung cao cấp thành yêu cầu cơ bản đối với đám mây AI.
Đọc tiếp: Nhà sản xuất iPhone Foxconn gộp các hệ thống Nvidia để doanh nghiệp sớm bắt đầu