雲端 AI 服務配置錯誤
Deployment
Risk Description English translation pending
雲端 AI 服務（如 AWS SageMaker、GCP Vertex AI、Azure ML）的 IAM 權限配置過於寬鬆，導致未授權的使用者可存取模型端點、訓練數據或模型工件。常見錯誤包括使用 * 萬用字元授予所有資源存取權、模型端點設為公開存取、S3 bucket 未啟用加密等。
Framework Mappings
iso 23894R2
tw principle資安與安全
tw risk type技術設計缺陷（Technical Design Flaw）
Controls English translation pending
- 雲端安全配置審計
- 最小權限原則
Implementation Steps English translation pending
- 使用雲端安全態勢管理（CSPM）工具自動偵測配置錯誤
- 嚴格實施最小權限原則，禁止使用 * 萬用字元
- 對所有 AI 服務資源啟用加密（靜態和傳輸）
- 定期審計 IAM 政策，移除不必要的權限