Apa yang terjadi
Kerangka kerja yang dihosting OWASP (github.com/owasp/owasp-top-10-neocloud-and-ai-data-center-security-risks; situs pendamping forge-framework.io) yang mengkatalogkan 10 risiko keamanan teratas pada infrastruktur neocloud/GPU-cloud dan pusat data AI. Kerangka ini mendefinisikan domain FORGE — Integritas armada (Fleet integrity), Bidang operasi & manajemen (Operations & management planes), Isolasi sumber daya (Resource isolation), Grid (jaringan/fasilitas) (Grid (networking/facilities)), serta Manajemen bukti & eksposur (Evidence & exposure management) — dengan matriks risiko terurut berdasarkan tingkat keparahan yang menilai kemungkinan, dampak, dan kesulitan deteksi, dipimpin oleh risiko seperti kompromi integritas perangkat keras/tegar (firmware) dan isolasi multi-penyewa yang tidak aman. Para peninjau meliputi para pemimpin keamanan dari Dell, Google, IBM, Roblox, Nebius, Lava, Zenity, dan Aqua Security. Tanggal publikasi asli yang pasti tidak dapat ditetapkan dengan kuat di domain OWASP sendiri; sebuah cermin sindikasi membawa stempel tanggal 2026-09-30, yang termasuk dalam jendela pelaporan tetapi diperlakukan sebagai indikatif, bukan otoritatif.
Mengapa penting
Ini memperluas cakupan keamanan AI OWASP di bawah lapisan model/aplikasi hingga ke infrastruktur akselerator/GPU bersama yang melatih dan melayani AI. Ini memberi penyedia neocloud dan pelanggan kosakata bersama untuk pengadaan, penguatan (hardening), dan penilaian kematangan komputasi AI, melengkapi OWASP LLM Top 10, MITRE ATLAS, dan NIST AI RMF, di area (kluster GPU multi-penyewa, pencurian model, integritas tegar/rantai pasokan) yang sebelumnya tidak ada katalog kontrol OWASP yang sebanding.
Tindakan yang diperlukan
Penyedia neocloud/GPU-cloud dan pelanggan infrastruktur AI harus memetakan lingkungan pusat data AI mereka ke matriks risiko FORGE sebagai daftar periksa pengadaan dan penguatan (hardening); para praktisi harus menandainya untuk adopsi setelah publikasi resmi OWASP dikonfirmasi.