2026. augusztus 22., szombat · Eszközök

eBPF-alapú védelem a Kubernetesben futó AI-ügynökök API-forgalmának szűrésére

Dan Finneran, az Isovalent (Cisco) fejlesztője egy QCon London előadáson mutatta be, hogyan használható az eBPF technológia az AI-generált kód és AI-ügynökök API-forgalmának kontrollálására Kubernetes-környezetben. Az előadó szerint a kernel szintű socket-hook-ok lehetővé teszik a promptok szűrését, a modellek átirányítását, token-limitek bevezetését és a rendszerhívások korlátozását anélkül, hogy az alkalmazás forráskódját módosítani vagy a konténereket újraindítani kellene. A forrás konkrét, ellenőrizhetetlen teljesítménymérést nem közöl, csak a technológia működési elvét és felhasználási céljait ismerteti előadói állításként. A téma azért releváns, mert rávilágít arra a kockázatra, hogy a nem kellően felügyelt, AI által generált kód éles rendszerekben biztonsági rést jelenthet.

Miért fontos?

A megoldás gyakorlati választ kínálhat arra, hogyan lehet utólag, kódmódosítás nélkül kontroll alatt tartani a felügyelet nélküli AI-generált kódot éles Kubernetes-rendszerekben.

Források

InfoQ AI

Említve a tudásbázisban

Kapcsolódó témák

Napi összefoglalók AI eszközök #eBPF#Kubernetes biztonság

Napi összefoglaló

Ez a hír a 2026. augusztus 22., szombat napi AI összefoglaló része.

Kapcsolódó hírek

Google nyílt forráskódú eszköze titkosított AI-számítást tenne egyszerűvé

A Google bemutatta a HEIR nevű nyílt forráskódú fordítóeszközt, amely a cég szerint lehetővé teszi, hogy hagyományos, titkosítatlan adatokra épített, előre betanított AI-modellek titkosított bemeneteken is fussanak. A homomorf titkosítás lényege, hogy a szerver a titkosított adatokon számol anélkül, hogy hozzáférne a valódi tartalomhoz; a Google szerint ez hasznos lehet spamszűrésnél, csalásfelismerésnél vagy hálózati behatolás észlelésénél. A fejlesztők Python kódot írnak, megjelölik a titkosítandó adattípusokat, a HEIR pedig ezt fordítja homomorf végrehajtásra, bár a folyamat még nem teljesen automatizált. A cikk szerint Hacker News-felhasználók a teljesítményt kritizálták, mivel a homomorf titkosítás akár ezerszeres számítási többletet is okozhat, ami megkérdőjelezi a kereskedelmi alkalmazhatóságot.

Egymillió kattintás LinkedIn AI-szemét gombjára

A LinkedIn július 30-án vezette be a „Ez AI-szemétnek tűnik” gombot, amely a posztok hármaspont menüjéből érhető el. Hari Srinivasan termékigazgató csütörtöki bejegyzése szerint a funkciót eddig több mint egymillióan használták, és a platform szerint az AI-generáltként besorolt tartalmak megtekintése 40 százalékkal csökkent néhány hét alatt. A LinkedIn a gomb mellett új, továbbfejlesztett osztályozókat is bevezetett az AI-tartalmak felismerésére, és megszüntette a posztokat AI-val „javító” funkciót. A cég azt is közölte, hogy hamarosan üzenetben jelzi a felhasználóknak, ha mások szerint a posztjuk mesterséges intelligenciával készültnek tűnik. Mindezek az állítások a LinkedIn saját közléséből származnak, független megerősítés a számokról a forrásban nem szerepel.

LinkedIn multi-ügynökös AI-rendszert épített kódellenőrzésre

A LinkedIn mérnökei saját cikkük szerint olyan multi-ügynökös AI-alapú kódellenőrző platformot fejlesztettek, amely a cég méretéhez igazodva váltja fel az egyetlen, kész AI-modellre épülő megoldásokat. A vállalat állítása szerint az egymodelles rendszerek vakfoltokkal küzdenek, nehezen testreszabhatók a szervezeti szabályokhoz és repó-specifikus konvenciókhoz, és korlátozott az üzemeltethetőségük. Ezt a LinkedIn több, egymástól független modellt és következtetési módszert használó AI-értékelővel, rétegzett testreszabással, valamint egy Kubernetes-alapú, eseményvezérelt architektúrával orvosolja, amely figyeli a késleltetést és a szolgáltatói hibákat. A cég szerint, ha több ügynök önállóan ugyanazt a hibát jelzi, azt erős bizonyítéknak tekintik, az egyedi találatokat viszont nem fogadják el automatikusan. Az állítások kizárólag a LinkedIn saját közléséből származnak.

DoorDash: hibrid AI-rendszerrel szűrik a sértő üzeneteket a piactéren

A DoorDash Bruna Pereira előadása szerint egy SafeChat nevű, tartalomtól független AI-moderációs platformot épített, amely a fogyasztók, futárok és éttermek közötti chatüzeneteket figyeli. A cég állítása szerint a korábbi, kizárólag nagy nyelvi modellre (LLM) épülő, drága megoldást egy hibrid architektúrával váltották fel: gyors, saját fejlesztésű modellek szűrik ki az egyértelmű eseteket, míg az árnyaltabb döntéseket többszempontú LLM-pontozás végzi, no-code munkafolyamatokkal és visszatesztelési lehetőséggel kiegészítve. A DoorDash szerint ez az architektúra csökkentette a biztonsági incidensek számát, miközben a rendszer napi több millió üzenetet dolgoz fel. Az állítások a vállalat saját előadásából származnak, független megerősítés a forrásban nincs.