На фоне стремительного внедрения агентов искусственного интеллекта (AI Agents) в рабочие процессы компания Docker объявила о присоединении к альянсу Blueprint Alliance в качестве члена-основателя. Цель этого альянса — устранение пробелов в безопасности и управлении агентами с помощью эталонной структуры, объединяющей 12 ведущих технологических компаний, включая AWS, CrowdStrike, Okta и Google Cloud.
Почему этот альянс важен?
Сегодня организации сталкиваются с двойной проблемой: либо разрешить внедрение искусственного интеллекта без достаточного контроля безопасности, либо препятствовать инновациям. Исторически сложилось так, что техническое сотрудничество является оптимальным решением для преодоления сложностей внедрения, как это было со стандартами PCI DSS в финансовом секторе или CIS в кибербезопасности. Альянс стремится перевести использование агентов ИИ из стадии «каждая команда создает свои собственные решения» в стадию единых стандартов.
Цели альянса и основы безопасности
Альянс предлагает структуру, основанную на четырех фундаментальных вопросах управления: где находятся агенты? Каковы их полномочия? Что они делают на самом деле? И как реагировать в случае возникновения инцидента?
Параллельно с этим была запущена инициатива Agent Baseline, которая определяет 35 открытых и задокументированных мер безопасности, охватывающих шесть ключевых направлений: обнаружение, ограничение, авторизация, мониторинг, проверка и реагирование. Эти меры направлены на устранение разрыва между потенциальными угрозами и необходимыми возможностями безопасности в организациях.
Роль Docker в обеспечении безопасности среды выполнения
В то время как другие участники альянса фокусируются на внешнем управлении (идентификация и доступ), Docker фокусируется на управлении «внутренней» частью, то есть средой выполнения агента. Компания подчеркивает, что полагаться только на защиту через API создает ложное чувство безопасности. Поэтому Docker предоставляет такие решения, как Docker Sandboxes для обеспечения изоляции агентов и Docker Hardened Images для защиты цепочки поставок программного обеспечения, что гарантирует реализацию политик безопасности на уровне самой среды выполнения.
Эти стандарты позволяют организациям оценивать свою текущую инфраструктуру в соответствии с едиными критериями, что ускоряет безопасное и устойчивое внедрение искусственного интеллекта.