北京
戴尔科技集团产品管理副总裁西蒙·杰利（Simon Jelley）在AI网络安全与韧性峰会上接受theCUBE采访时，把AI信任问题拆成了两个层面：数据本身是否有效，以及韧性有没有被写进业务流程。他的判断是，在软件连接一切的世界里，任何软件连接的东西都存在潜在的威胁边界，韧性必须内建在架构本身。
这一轮讨论的起点是一个正在发生的变化：AI既抬高了企业数据的价值，也抬高了数据的体量；与此同时，前沿模型让攻击者能把低危漏洞串成一条可用的攻击路径。杰利由此提出，仅仅持有一份数据副本，已经不能证明企业能够恢复过来。
戴尔的做法是用一个保险库（vault）把数据副本放在生产网络之外，同时置于管辖主系统的身份权限之外。杰利强调，不可篡改本身并不等于隔离。
“我们和数千家组织合作把保险库用起来。有些没有使用那层智能。有意思的是，我们发现他们恢复出来的数据里带着定时炸弹式的威胁。”他在采访中说。
这段话指向一个容易被忽略的环节：隔离数据、拿到一份恢复副本，只是第一步。杰利提出的问题是，你怎么知道这份恢复副本最终是干净的？在企业试图把业务重新立起来的时候，这一点尤其关键。
杰利的表述把数据保护从后台事务拉到了核心基础设施设计的层面。他给出的逻辑链条是：AI信任不只是保护模型本身，还要假设威胁边界的存在，最终把韧性作为业务流程的一部分建进去。
“数据本身的效力是一个要素，但另一个是你必须真正把韧性作为业务流程建进去。”他说，“韧性就是内建在架构和你整体交付的业务流程里的。”
对正在推进AI落地的企业来说，这套说法把可恢复性变成了一个需要被证明的能力，而不是一份备份文件的存在证明。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
