揭示你的 AI 服务中的漏洞
Dynatrace 发布了一个现成的仪表盘，能把运行中的 AI 服务里发现的漏洞集中展示出来。原来团队很难看清自己的 AI 模型、Agent 和推理流程里到底运行着哪些有漏洞的开源依赖，信息分散、缺少上下文。这个仪表盘把运行时漏洞分析和 AI 可观测性结合起来，按严重程度和影响范围汇总，还提供覆盖情况表，告诉你哪些 AI 进程已被扫描、哪些还没被扫。该仪表盘现已可用，前提是先接入 AI 可观测性并开启运行时漏洞分析。
文中可用工具
- Runtime Vulnerability Analytics在运行时扫描进程，发现其中加载代码的已知漏洞
- AI Observability发现并监测 AI 服务相关实体，为漏洞视图提供数据
- OpenInference原文推荐用于接入 AI 可观测性的埋点工具
- GenAI Smartscape识别 AI 服务背后的进程实体
- LangChain原文仅作为 AI 相关开源框架名称提及，未说明具体用途
- Hugging Face原文仅作为 AI 相关开源框架名称提及，未说明具体用途
评论 · 分享第一个看法