企業(yè)IT部門對(duì)企業(yè)云感到失望，這種情況可能很快改變。

過(guò)去幾年里，企業(yè) IT 部門對(duì)企業(yè)云的經(jīng)濟(jì)性感到失望，更不用說(shuō)對(duì)網(wǎng)絡(luò)安全和合規(guī)性的影響了?？偟膩?lái)說(shuō)，除了少數(shù)例外，企業(yè)對(duì)此做得很少，大多數(shù)企業(yè)認(rèn)為可擴(kuò)展性和效率有待提升。

這種情況會(huì)在2024和2025年發(fā)生變化嗎？

蘋果已經(jīng)開始談?wù)撛谄湫酒性黾痈叨擞?jì)算能力，此前，英特爾和英偉達(dá)也做出了類似的努力。這些新功能旨在在設(shè)備上實(shí)現(xiàn)更多的大型語(yǔ)言模型（LLM）功能，任何能夠提供這種級(jí)別的數(shù)據(jù)處理和分析的功能也可以處理幾乎所有其他企業(yè)的IT任務(wù)。

鑒于企業(yè)首席信息官們已經(jīng)對(duì)云成本不那么興奮了，而且亞馬遜、谷歌和Microsoft今年除了提高云費(fèi)率之外不太可能采取其他行動(dòng)，強(qiáng)大的CPU會(huì)成為壓垮云駱駝的最后一根稻草嗎？

企業(yè)數(shù)據(jù)從本地遷移到云端的百分比每年都在穩(wěn)步上升，直到大約 2020 年 2 月，當(dāng)時(shí)疫情迫使大多數(shù)公司關(guān)閉辦公室，企業(yè)不得不緊急遷移到云，一旦他們這樣做了，很少有人愿意回到2019年的本地服務(wù)器狀態(tài)。

“公司及其首席信息安全官和首席信息官認(rèn)識(shí)到，云計(jì)算并沒(méi)有像一些人所希望的那樣成為包羅萬(wàn)象的靈丹妙藥，”安永會(huì)計(jì)師事務(wù)所（Ernst & Young）網(wǎng)絡(luò)安全和數(shù)據(jù)隱私董事總經(jīng)理布萊恩·萊文（Brian Levine）說(shuō)：“云有優(yōu)點(diǎn)也有缺點(diǎn)，云可以提升效率，但它也帶來(lái)了一系列全新的安全問(wèn)題?！?/p>

Levine的觀點(diǎn)是，云會(huì)造成單點(diǎn)故障。這是一件好事，因?yàn)樵瓢踩允且涣鞯?，這對(duì)于主要的云環(huán)境來(lái)說(shuō)也是如此。但這也意味著，如果攻擊者能夠突破，壞人就可以獲得數(shù)百甚至數(shù)千家大公司的高層企業(yè)機(jī)密。這是一個(gè)有吸引力的目標(biāo)，值得攻擊者付出大量努力和投資——特別是如果這些秘密會(huì)引起國(guó)家行為者的興趣。

另一個(gè)因素涉及云經(jīng)濟(jì)。最初的云銷售宣傳認(rèn)為，企業(yè)可以將其數(shù)據(jù)需求移交給云提供商，并將IT資金再投資于其他地方。

不僅云成本持續(xù)增長(zhǎng)，而且效率也沒(méi)有實(shí)現(xiàn)。由于企業(yè)通常有多個(gè)云環(huán)境用于不同的目的（備份、災(zāi)難恢復(fù)、處理數(shù)據(jù)安全的地理問(wèn)題等），因此他們通常需要聘請(qǐng)每種云類型的專家，例如 AWS、Google 和 Azure。

公平地說(shuō)，對(duì)于沒(méi)有能力提供高端安全性的小型企業(yè)來(lái)說(shuō)，這種權(quán)衡可能具有財(cái)務(wù)意義。但在企業(yè)領(lǐng)域，尤其是在財(cái)富 100 強(qiáng)企業(yè)中，公司通?？梢宰孕刑峁?qiáng)大的安全性。

“我有很多客戶對(duì)他們?cè)谠粕匣ㄙM(fèi)的金額不滿意。事實(shí)上，他們對(duì)隨著時(shí)間的推移而花費(fèi)的金額感到驚訝，“萊文說(shuō)：“你需要很多專家，但經(jīng)常會(huì)遇到‘廚師太多’的問(wèn)題，一只手不一定知道另一只手在做什么。”

之所以會(huì)出現(xiàn)這種情況，是因?yàn)槠髽I(yè) IT 部門致力于確保所有設(shè)置和配置都完全符合他們的需求。然而，云員工可以為客戶進(jìn)行普遍的更改，從而搞砸IT實(shí)施。更糟糕的是，云團(tuán)隊(duì)不僅在更改設(shè)置之前通常不會(huì)征得企業(yè)客戶的許可，而且通常甚至不會(huì)告訴他們更改。

“您的 IT 團(tuán)隊(duì)正在采取行動(dòng)，然后花時(shí)間檢查是否有人沒(méi)有撤銷他們的操作。這是一個(gè)復(fù)雜的問(wèn)題，“萊文說(shuō)，并指出保護(hù)環(huán)境的努力可能會(huì)無(wú)意中破壞保護(hù)本身。通過(guò)將數(shù)據(jù)引入內(nèi)部，例如本地和設(shè)備，可以更輕松地保護(hù)環(huán)境。有時(shí)，當(dāng)你認(rèn)為你已經(jīng)創(chuàng)造了一個(gè)更好的“捕鼠器”，比如在芯片上運(yùn)行LLM時(shí)，它會(huì)產(chǎn)生盲點(diǎn)，因?yàn)槟銢](méi)有考慮那么多。

愛爾蘭威廉·弗萊（William Fry）律師事務(wù)所的技術(shù)法和數(shù)據(jù)保護(hù)律師巴里·斯坎內(nèi)爾（Barry Scannell）表示，出于安全和合規(guī)原因，他對(duì)蘋果的舉動(dòng)很感興趣，尤其是歐盟關(guān)于隱私和人工智能的規(guī)則。

Scannell 說(shuō)：“與基于云的方法相比，設(shè)備上的 AI 處理具有顯著的隱私優(yōu)勢(shì)，并支持離線功能。這種方法不僅根據(jù)GDPR的要求增強(qiáng)了用戶隱私，而且還強(qiáng)調(diào)了在設(shè)備級(jí)別制定嚴(yán)格的數(shù)據(jù)安全協(xié)議的必要性，以防止數(shù)據(jù)泄露和未經(jīng)授權(quán)的訪問(wèn)?！?/p>

Scannell的論點(diǎn)當(dāng)然不一定局限于蘋果的生成式人工智能努力，這同樣適用于設(shè)備上的任何數(shù)據(jù)處理。如果它沒(méi)有離開設(shè)備，或者至少如果它從未離開過(guò)企業(yè)環(huán)境，那么它的目標(biāo)就小得多。更好的是，該環(huán)境由企業(yè) IT 控制。這可能會(huì)也可能不會(huì)使它安全，但如果 IT 部門會(huì)受到違規(guī)和罰款的打擊，它就避免了錯(cuò)誤出在云員工身上的問(wèn)題。

HiddenLayer 的首席安全和信任官 Malcolm Harkins 最清楚地闡述了另一種觀點(diǎn)，雖然網(wǎng)絡(luò)安全和合規(guī)考慮很重要，但預(yù)算問(wèn)題將成為該決定的基礎(chǔ)。

“歸根結(jié)底，我堅(jiān)信經(jīng)濟(jì)學(xué)總是贏家，” Harkins說(shuō)：“如果它最終在經(jīng)濟(jì)上是更高效的設(shè)備，它將被用在本地，如果沒(méi)有，它將在云中。我還認(rèn)為你必須超越處理位置。如果我只是在本地處理，我如何從更廣泛的 AI 進(jìn)步和數(shù)據(jù)流中獲益？因此，對(duì)于某些項(xiàng)目，我認(rèn)為即使數(shù)據(jù)是在本地處理的，將數(shù)據(jù)與其他信息共享的價(jià)值仍然意味著大量信息將流入云。”

問(wèn)題實(shí)際上不在于企業(yè)IT是否會(huì)從云中恢復(fù)。IT 部門一直有能力做到這一點(diǎn)，而他們?cè)诖蠖鄶?shù)情況下沒(méi)有。但很可能發(fā)生的情況是，發(fā)送到云的新數(shù)據(jù)量會(huì)略有減少。這個(gè)數(shù)字可能會(huì)下降到75%或80%，而不是將95%以上的新數(shù)據(jù)發(fā)送到云端，而大多數(shù)企業(yè)似乎正在發(fā)生這種情況。

關(guān)鍵問(wèn)題是：這些新承諾的芯片功能會(huì)有所作為嗎？

審核編輯：黃飛