Para proteger los datos de entrenamiento confidenciales de la exfiltración por código malicioso que se ejecuta en un contenedor de entrenamiento, ¿qué acción proporciona la protección más sólida?

Habilitar el aislamiento de red es la protección más sólida porque impide que el código malicioso en el contenedor de entrenamiento envíe datos a ubicaciones externas. Al restringir el acceso a puntos finales de red, se corta la vía principal para la exfiltración de datos. Eliminar los permisos de S3 no protege contra la exfiltración a otros servicios o direcciones IP. Cifrar los pesos del modelo o los conjuntos de datos de entrenamiento y validación es una buena práctica de seguridad para datos en reposo, pero no evita que un atacante con acceso al contenedor descifre y exfiltre los datos una vez que están en uso o en memoria.