Apa yang terjadi
Pada 30 Sept, Wiz memperkenalkan WizOS Helm Charts — chart Kubernetes yang diperkeras, ditandatangani, dan dipindai CVE yang dipelihara dengan standar yang sama dengan citra dasar WizOS — plus analisis Wiz Research terhadap 1.500 chart Artifact Hub populer yang menemukan 61 repositori sumber (7,5%) dengan risiko rantai pasokan terkonfirmasi, termasuk kelemahan CI/CD bergaya 'PWN Request' dan dependensi tanpa pemilik.
Mengapa penting
Ini memperluas jaminan rantai pasokan infrastruktur AI ke lapisan Helm yang terlewat oleh pemindaian SCA/kontainer (citra dari registry orang lain, tag yang dapat berubah, penyalahgunaan kepercayaan CI/CD), dengan bukti yang dipublikasikan tentang risiko dunia nyata dalam rantai penerapan perangkat AI/ML.
Cakupan penerapan
Tim Platform/SRE yang menerapkan tumpukan AI berbasis Kubernetes harus mengadopsi chart yang diperkeras dan mengaudit chart komunitas terhadap pola risiko yang diungkapkan Wiz; relevan untuk program keamanan cloud dan keamanan infrastruktur AI.