A Dynatrace új irányítópultja az AI-szolgáltatások sebezhetőségeit mutatja

Az AI-szolgáltatások függőségei is támadási felületet jelenthetnek

A Dynatrace 2026. október 29-én bemutatott irányítópultja az éles környezetben futó AI-szolgáltatások sebezhetőségeire összpontosít. A modelleket, ügynököket és következtetési folyamatokat működtető rendszerek gyakran nyílt forráskódú függőségekre épülnek. Ezek között AI-specifikus keretrendszerek, például a LangChain és a Hugging Face, valamint a technológiai környezet más részeiben is használt hagyományos programkönyvtárak találhatók.

A vállalat szerint a környezetben jelen lévő, kihasználható sebezhetőségek az éles működésben is megjelenhetnek. A nehézséget az jelenti, hogy a csapatoknak ritkán van külön nézetük arról, pontosan mely sérülékeny kód fut az AI-munkaterhelésekben. Az új irányítópult ezt a láthatósági és értelmezési problémát célozza.

Négy mutató segít felmérni a kockázatokat

A nézet kizárólag a Dynatrace-ben azonosított GenAI-entitásokra összpontosít, és az ezek mögött futó folyamatokban észlelt sebezhetőségeket emeli ki. Az AI-folyamatokat a GenAI Smartscape-entitások alapján azonosítja a rendszer, majd azt vizsgálja, hogy történt-e hozzájuk kapcsolódó sebezhetőség-ellenőrzési esemény. A sebezhetőségi számlálókba csak a lefedett folyamatok kerülnek be.

Az összefoglaló négy csempén jelenik meg:

• Se bezhetőségi találatok: a sebezhetőség és folyamat párosainak száma. Ez magasabb lehet az egyedi sebezhetőségek számánál, ha ugyanaz a probléma több folyamatban is megjelenik.
• Egyedi sebezhetőségek: az észlelt különálló sebezhetőségek száma.
• Érintett folyamatok: azoknak a folyamatoknak a száma, amelyekben legalább egy sebezhetőség található.
• Érintett csomagok: az érintett, különálló programcsomagok száma.

Az összefoglaló alatt táblázatok mutatják az egyes sebezhetőségeket, azok súlyosságát, CVSS-pontszámát és az érintett folyamatok számát. Az érintett csomagok szintén megjelennek, így a hibák kivizsgálása és a feladatok továbbítása közvetlenül az irányítópulton belül történhet.

A lefedettséget is ellenőrizni kell

A Dynatrace külön Coverage, vagyis lefedettségi szekciót is beépített, mivel a nulla találat csak akkor értelmezhető megnyugtató eredményként, ha ismert, hogy minden releváns folyamat vizsgálat alatt áll. A lefedettségi táblázat felsorolja az egyes AI-folyamatokat, és jelzi, hogy a Runtime Vulnerability Analytics vizsgálja-e őket.

Ha egy folyamatnál a „Not covered” állapot látható, az RVA még nem ellenőrzi az adott folyamatot, így annak találatai nem jelennek meg az irányítópulton. Ilyenkor a Dynatrace szerint módosítani kell a megfigyelési szabályokat. Ha egyáltalán nincs sor a táblázatban, akkor vagy nem fut AI-szolgáltatáshoz tartozó folyamat, vagy nincs bekapcsolva az AI Observability műszerezettsége.

A vállalat azt javasolja, hogy az aktuális állapot áttekintéséhez nagyjából az előző 30 perc legyen beállítva időtartamként. Így a nézet elsősorban a jelenleg futó folyamatokat tükrözi, nem egy korábbi időszak összesített adatait.

Futás közben vizsgált, ténylegesen betöltött kód

A Runtime Vulnerability Analytics futásidőben dolgozik, ezért az irányítópult azokat a sebezhetőségeket mutatja, amelyek ténylegesen betöltött és végrehajtódó kódban találhatók. A Dynatrace szerint ez csökkenti a zajt, és segít a biztonsági, illetve platformcsapatoknak az éles AI-munkaterhelésekben elérhető sebezhetőségekre összpontosítani.

Az irányítópult már elérhető, és a feltöltéséhez nem kell új lekérdezéseket írni. A használathoz be kell állítani az AI Observabilityt, hogy a Dynatrace felfedezze a GenAI-entitásokat. A vállalat az OpenLLMetry használatával végzett műszerezést ajánlja. Emellett engedélyezni kell a Runtime Vulnerability Analytics szolgáltatást, és megfigyelési szabályokat kell beállítani az érintett folyamatok vizsgálatához.

A Dynatrace útmutatása szerint a felhasználóknak először a lefedettségi szekciót kell ellenőrizniük, ha az irányítópult üresnek tűnik. Megfelelő lefedettség mellett egy folyamatosan frissülő nézetben követhetők az AI-szolgáltatások futás közben észlelt sebezhetőségei, amelyeket tovább lehet adni a beavatkozásért felelős csapatoknak.