Neocloud-Sicherheit: Risikoanalyse der meisten Neoclouds

Der GPU-Mietvertrag war früher ein Einkaufsproblem: wie viel Rechenleistung, wie schnell, und wie sehr die Rechnung später die Finanzabteilung verfolgen würde. Heute ist die schärfere Frage, ob der Anbieter, der deinen Trainingslauf betreibt, auch schon den nächsten Vorfallsbericht in der Hand hält. SemiAnalysis macht auf eine unbequeme Wahrheit für KI-Teams aufmerksam, die eilig Kapazitäten anmieten: Neocloud-Sicherheit wird Teil der Lieferkette für KI-Infrastruktur. Die GPUs mögen glänzen, aber die Vertrauensgrenze schiebt unbezahlte Überstunden.

Was passiert ist: Der GPU-Mietvertrag wurde zur Vertrauensgrenze

SemiAnalysis beschreibt das Problem in einem Beitrag mit dem Titel Most Neoclouds Suck At Security, der das Thema ausdrücklich mit OpenAI vs HuggingFace, Container-Escapes, Kernel-Bypass, Netzwerkrichtlinien, Sicherheitsschlüsseln, mandantenfähigem Grafana und einer ClusterMAX-3.0-Vorschau verknüpft. Laut SemiAnalysis bauen die größten KI-Unternehmen in hohem Tempo eine Infrastruktur-Lieferkette mit mehreren Anbietern auf, und jeder neue Anbieter wird zu einem Gegenparteirisiko, einschließlich Subunternehmern und Teilprozessen, die geprüft werden müssen. Das ist der Teil, den Beschaffungsfolien gern in geschmackvollem Grau darstellen, kurz bevor die Sicherheitsabteilung den Explosionsradius erbt.

Die hilfreiche Verschiebung besteht darin, dass sich das Gespräch von allgemeinem Cloud-Vertrauen hin zu konkreter Sorgfaltsprüfung bewegt. SemiAnalysis sagt, dass seine ClusterMAX-3.0-Tests Sicherheits-Horrorgeschichten und fünf beängstigende Muster in Neocloud-Umgebungen zutage gefördert haben. Die vorgelegten Informationen legen diese Muster nicht vollständig offen, daher ist die verantwortungsvolle Lesart enger und handlungsorientierter: Die im SemiAnalysis-Rahmen genannten Bereiche sollten zu Käuferfragen werden, bevor ein Team sensible Workloads verlagert.

Was offengelegt wurde: Sorgfaltslücken, nicht nur Maschinen

SemiAnalysis nennt die technischen Bereiche, bei denen jeder Käufer von KI-Infrastruktur hellhörig werden sollte: mandantenfähige Isolation, Container-Escapes, Kernel-Bypass, Netzwerkrichtlinien, Sicherheitsschlüssel und mandantenfähiges Grafana. Ich werde hier keine hübsche kleine Exploit-Kette erfinden, denn so bekommt Sicherheitstheater einen Umhang und einen LinkedIn-Beitrag. Der Punkt ist einfacher und langlebiger: Wenn ein Anbieter nicht erklären kann, wie er mit diesen Bereichen umgeht, ist die fehlende Antwort selbst ein nützlicher Hinweis.

Das ist wichtig, weil KI-Workloads wertvolle Dinge an einem Ort bündeln: Modelle, Datenpipelines, Zugangsdaten, Experimente und die Betriebsgewohnheiten von Teams, die zu schnell unterwegs sind. SemiAnalysis sagt, dass Neolab-CISOs einen Platz am Verhandlungstisch bekommen, weil ernsthafte Kunden Sicherheit ernst nehmen. Gut so. Sicherheit sollte im Raum sein, bevor der Vertrag unterschrieben ist, nicht nachdem jemand entdeckt, dass der Incident-Response-Plan nur gute Vibes in einem PDF-Trenchcoat war.

Warum sich der Explosionsradius über Partner ausbreitet

SecurityAffairs berichtet, dass der Zugriff Dritter weiterhin ein schwaches Glied in der Lieferkettensicherheit bleibt, und verweist auf einen Bericht des Thales Digital Trust Index, Third-Party Edition. Darin wurde festgestellt, dass 51 % der befragten Fachleute den Zugriff auf Partnersysteme noch Tage oder sogar einen Monat lang behalten, nachdem sie ihn nicht mehr benötigen. SecurityAffairs beschreibt außerdem schwache Authentifizierung, Ausnahmen, verzögerte Entziehung, veraltete Berechtigungen und langlebige Sitzungen als Wege, auf denen alltägliche Zusammenarbeit still und leise Risiken ansammeln kann. Das ist nicht exotisch. Das ist Dienstag, mit einem Ausweis, auf dem „Auftragnehmer“ steht.

Deshalb lautet die Neocloud-Frage nicht nur, ob ein Anbieter genug GPUs hat. Es geht darum, ob sein Zugriffsmodell, seine Mandantengrenzen, Netzwerkkontrollen, Schlüsselpraktiken und Monitoring-Grenzen reif genug für die Arbeit sind, die du dort unterbringst. Bedrohungsakteure brauchen keine Charakterentwicklung, wenn die Handlung ihnen einen vertrauenswürdigen Dritten mit lockeren Kontrollen schenkt. Sie folgen einfach dem Abhängigkeitsgraphen und lassen später alle anderen erklären, dass Lehren gezogen wurden.

Was das tatsächlich für dich bedeutet

Die praktische Übersetzung aus SemiAnalysis und SecurityAffairs lautet: Behandle Neoclouds wie kritische Lieferanten, nicht wie vorübergehende Automaten für Rechenleistung. Frage, wie der Anbieter Subunternehmer und Teilprozesse prüft, wie er Zugriff steuert, wie schnell unnötiger Partnerzugriff entzogen wird und wie er Nachweise für Kontrollen in den von SemiAnalysis genannten Bereichen liefern kann. Wenn die Antwort hauptsächlich aus Adjektiven besteht, grabe weiter. Adjektive isolieren keine Mandanten.

Für Entwicklerinnen und Entwickler ist der nächste Schritt, Sicherheits-Gates in die Auswahl von KI-Infrastruktur einzubauen, bevor Workloads dort landen. Für Sicherheitsteams besteht die Chance darin, vages Drittparteirisiko in konkrete Vertragssprache, Prüfungsanfragen, Zugriffsbeschränkungen und Erwartungen an Vorfallsbenachrichtigungen zu übersetzen. Das Rennen um KI-Infrastruktur verlangsamt sich nicht, aber Käufer können Geschwindigkeit trotzdem weniger radioaktiv machen. Achte darauf, ob Neocloud-Anbieter beginnen, klarere Sicherheitsnachweise zu veröffentlichen, denn in diesem Markt kann der Anbieter, der Vertrauen beweisen kann, wertvoller werden als der, der nur Bestand hat.