Hardening Azure OpenAI Service for Enterprise Usage

Abstract

Generatiivinen eli tuottava tekoäly on täällä ja se on tullut jäädäkseen. Tässä insinöörityössä tutkitaan tuottavan tekoälyn palveluiden turvalliseen käyttöön suuryritysten kontekstissa. Erityisesti tässä työssä keskitytään Azure OpenAI -palveluun.

Työssä esitellään tuottavan tekoälyn toimintaympäristö aina määritelmästä viimeaikaisen lainsäädännön esittelyyn. Suuryritysten tietoturvavaatimukset esitellään perusteellisesti soveltamalla vakiintuneita kokonaisarkkitehtuurin ja kokonaisturvallisuuden menetelmiä. Työssä verrataan myös samankaltaisten, mutta toteutukseltaan hyvin erilaisten ChatGPT:n ja Azure OpenAI -palveluiden eroja tietoturvan näkökulmasta.

Työssä suunnitellaan ja toteutetaan tietoturvallinen referenssitoteutus tuottavan tekoälyn käyttöön suuryritysten kontekstissa käyttäen Microsoft Azure -palveluita. Suunnitelma uhkamallinnetaan ja tulokset sisällytetään kovennettuun referenssitoteutukseen.

Generative artificial intelligence is here and has had a disruptive impact on the industry. In this thesis the author studies secure adoption of generative artificial intelligence services in an enterprise context. Primarily this thesis focuses on Azure OpenAI service.

The thesis presents an overview of the domain, including defining generative artificial intelligence, and providing a summary of early regulatory implications. Enterprise security requirements towards generative AI applications are discussed at length, by applying established enterprise security architecture methodologies. A detailed breakdown of ChatGPT and Azure OpenAI security capabilities is included to compare how the similar, yet different implementations meet the security requirements.

A reference application architecture is designed in Microsoft Azure and an accompanying threat model produced. Implementation of the reference application and security controls to mitigate the identified threats is reported. Finally, a hardened configuration of the reference application architecture is presented.