Pour empêcher l'exfiltration de données d'entraînement sensibles par du code malveillant exécuté dans un conteneur d'entraînement, quelle action offre la protection la plus solide ?

L'activation de l'isolation réseau empêche les conteneurs d'entraînement d'accéder à des points de terminaison réseau externes, bloquant ainsi toute tentative d'exfiltration de données vers des destinations non autorisées. C'est la mesure la plus robuste contre l'exfiltration par du code malveillant. Supprimer les autorisations S3 empêcherait le job de lire les données nécessaires, le rendant inopérant. Le chiffrement des poids du modèle ou des jeux de données protège les données au repos, mais n'empêche pas un code malveillant de lire les données une fois qu'elles sont déchiffrées en mémoire pour l'entraînement, puis de les exfiltrer.