Para proteger dados de treinamento confidenciais contra exfiltração por código malicioso executado em um contêiner de treinamento, qual ação oferece a proteção mais forte?

Habilitar o isolamento de rede é a proteção mais forte porque impede que o código malicioso dentro do contêiner de treinamento estabeleça conexões de saída para exfiltrar dados. Ao restringir o acesso a endpoints de rede externos, você corta o principal vetor de ataque para a exfiltração de dados. Remover as permissões do S3 do perfil de execução pode interromper o treinamento legítimo, pois o trabalho pode precisar acessar dados do S3. Criptografar os pesos do modelo ou os conjuntos de dados de treinamento e validação é uma boa prática de segurança para dados em repouso, mas não impede que um contêiner comprometido descriptografe e exfiltre os dados se tiver as chaves ou credenciais necessárias e acesso à rede.