AWS の AI ワークロード向け Amazon GuardDuty AI Protection の提供開始
Amazon GuardDuty は、新たに AI Protection 機能の提供を開始し、Amazon Bedrock や Amazon SageMaker といった AWS の AI サービスにまで脅威検出の範囲を広げました。企業や組織が AI を急速に導入していく一方で、セキュリティチームは、異常なモデル呼び出し、コストハーべスティング攻撃、プロンプトインジェクションの試みといった、AI ワークロード特有のサイバー脅威を十分に把握できていないという課題を抱えています。GuardDuty AI Protection は、これらのワークロードを常に監視し、セキュリティチームが手動設定やカスタムツール構築を行うことなく、AI 特有の脅威を検知して対処できるようにします。
GuardDuty AI Protection は、AWS の AI サービスに関わる CloudTrail の管理イベントとデータイベントの両方を分析し、Amazon Bedrock Guardrails と連携して、通常とは異なる呼び出しパターン、攻撃者が AI リソースを悪用して GPU の稼働時間やトークンを大量消費させるコストハーべスティング攻撃、プロンプトインジェクションなどの疑わしいアクティビティを検出します。検出された脅威情報は直接 AWS Security Hub へと送信されるため、チームは組織全体の AI アセットとセキュリティ上の脅威を一元的に把握し、優先度の高いリスクから順番に対策を講じることができます。GuardDuty AI Protection は、GuardDuty コンソールまたは Security Hub コンソールでいくつかのステップを実行するだけで有効にできます。また、AWS Organizations を使用すると、組織内のすべてのアカウントに対して一元的に有効にできます。
GuardDuty AI Protection は、GuardDuty のお客様向けに 30 日間の無料トライアル期間が設けられています。料金の詳細については、Amazon GuardDuty の料金ページをご覧ください。詳細については、Amazon GuardDuty ユーザーガイドと Amazon GuardDuty 製品ページを参照してください。サポートされているリージョンの完全なリストについては、AWS サービス (リージョン別) の表を参照してください。