DriveNets הישראלית ו-AMD מציבות חלופה לאקוסיסטם של אנבידיה-מלאנוקס

מאת יוחאי שויגר

חברת DriveNets הישראלית ו-AMD הכריזו על פרסום ארכיטקטורת ייחוס (Reference Architecture) להקמת אשכולות מחשוב לבינה מלאכותית, המבוססת על מאיצי ה-AI מסדרת AMD Instinct MI350 ועל פלטפורמת התקשורת DriveNets AI Fabric. מדובר בתכנון הנדסי מאומת שנועד לשמש בסיס להקמת חוות GPU גדולות עבור אימון והרצת מודלי בינה מלאכותית, תוך מקסום ניצול המאיצים ושיפור ביצועי התקשורת.

ההכרזה מסמנת שלב נוסף בהעמקת שיתוף הפעולה בין שתי החברות, לאחר שבחודש שעבר השתתפה AMD כמשקיעה אסטרטגית בסבב הגיוס של 410 מיליון דולר שביצעה DriveNets. בכך הופכת AMD לא רק לשותפה טכנולוגית, אלא גם לבעלת עניין בהצלחת הפלטפורמה של החברה הישראלית.

ארכיטקטורת הייחוס כוללת את כלל שכבות התשתית – החל ממערך המאיצים, דרך תכנון הטופולוגיה של הרשת, השרתים וכרטיסי הרשת, ועד שכבת התוכנה של AMD, הכוללת את ROCm וספריית התקשורת RCCL, לצד כלי תזמור ואופטימיזציה של כלל המערכת. מטרת המהלך היא לאפשר למפעילי מרכזי נתונים, ספקיות שירותי AI וחברות ענן להקים במהירות אשכולות GPU גדולים על בסיס תכנון שנבחן ואומת מראש.

לפי נתוני החברות, הארכיטקטורה החדשה סיפקה שיפור של כ-5% בתפוקת המערכת לעומת תוצאות ציבוריות קיימות, וקיצרה ב-10%-15% את זמן ההמתנה עד ליצירת הטוקן הראשון (Time to First Token). בנוסף, נמדדה השהיה של פחות מ-20 אלפיות השנייה בין טוקנים באשכולות מרובי שרתים, לצד קצב של יותר מ-50 טוקנים לשנייה למשתמש. במבחני עמידות הציגה המערכת התאוששות מהירה גם במהלך תרחישי כשל ברשת ותעבורת RDMA במקביל.

מאתגרות את המודל המשולב של אנבידיה

מעבר להיבט הטכנולוגי, להכרזה יש גם משמעות אסטרטגית. בשנים האחרונות בנתה NVIDIA אקוסיסטם כמעט מלא עבור מרכזי נתוני AI, הכולל מאיצי GPU, רכיבי תקשורת שמקורם במלאנוקס, מתגים, תוכנת CUDA, ספריות תקשורת ותכנון מלא של אשכולות מחשוב.

AMD מנסה לבנות חלופה למודל הזה באמצעות אקוסיסטם פתוח יותר. החברה מספקת את מאיצי Instinct ואת סביבת התוכנה ROCm, ואילו DriveNets משלימה את שכבת הרשת באמצעות AI Fabric – פלטפורמת תוכנה המנהלת את רשת התקשורת של אשכולות ה-AI ופועלת על גבי מתגי Ethernet סטנדרטיים של יצרנים שונים.

במובן זה, DriveNets אינה מתחרה ישירה במלאנוקס כחברת חומרה. בעוד מלאנוקס מפתחת שבבי תקשורת, מתגים וכרטיסי רשת, DriveNets מספקת את שכבת התוכנה והבקרה של הרשת. אולם ברמת הפתרון הכולל, שיתוף הפעולה עם AMD מציב אלטרנטיבה לחבילה המשולבת של NVIDIA, ומציע ללקוחות ארכיטקטורה פתוחה המבוססת על Ethernet וריבוי ספקים, במקום הסתמכות על ספק יחיד.

שתי החברות מציינות כי הן כבר מפעילות מעבדה משותפת שבה יכולים לקוחות לבצע הוכחות היתכנות (PoC), ולבחון את עומסי העבודה שלהם על גבי הפתרון המשולב לפני פריסה מסחרית.

DriveNets בונה אקוסיסטם AI שלם

ההכרזה הנוכחית מצטרפת לשורת מהלכים שביצעה DriveNets בחודשים האחרונים, המעידים על הרחבת פעילותה מעבר לשוק מפעילי התקשורת, שבו צמחה החברה, אל תחום תשתיות הבינה המלאכותית.

לאחרונה הכריזה החברה על הרחבת משפחת מוצרי AI Fabric עם פלטפורמות חדשות המבוססות על שבבי המתגים Tomahawk 6 של Broadcom, המיועדות לאשכולות הכוללים מאות אלפי מאיצי AI. זמן קצר קודם לכן חשפה את טכנולוגיית Scale Across, המאפשרת לחבר שני מרכזי נתונים המרוחקים זה מזה בעשרות קילומטרים לרשת Ethernet אחת, כך שיוכלו לפעול כאשכול GPU לוגי אחיד.

לצד שיתופי הפעולה עם Broadcom בתחום תשתיות הרשת ועם AMD בתחום המאיצים, משתפת החברה פעולה גם עם יצרני שרתים ופתרונות מרכזי נתונים, במטרה לספק תשתית פתוחה מקצה לקצה להקמת חוות AI גדולות.

רצף ההכרזות מצביע על אסטרטגיה ברורה: במקום להציע רכיב בודד, DriveNets מבקשת למצב את עצמה כפלטפורמה מרכזית לתקשורת במרכזי נתוני AI. באמצעות שילוב של תוכנת AI Fabric, שיתופי פעולה עם יצרניות שבבים מובילות ויכולות חדשות כמו Scale Across, החברה בונה בהדרגה אקוסיסטם פתוח, שמטרתו להוות חלופה לארכיטקטורה המשולבת של NVIDIA, הנשענת על שילוב בין המאיצים, התוכנה ורכיבי התקשורת שפותחו במקור במלאנוקס.

עידו סוסן, מייסד ומנכ"ל DriveNets:* "תשתיות ה-AI עוברות ממערכות של ספק יחיד למערכות פתוחות ומרובות ספקים, והרשת היא זו שמאפשרת את המעבר הזה. הארכיטקטורה המשותפת עם AMD הופכת את התפיסה לתוכנית מאומתת: מעבדי ה-AMD Instinct™ MI350 ופתרון ה- AI Fabric שלנו מספקים תפוקה גבוהה יותר וזמן קצר יותר עד לטוקן הראשון בהשוואה לתוצאות תעשייה זמינות לציבור – יחד עם העמידות והעקביות הנדרשות לקלאסטרי AI. הדבר מספק ללקוחותינו תוכנית למיקסום ניצול ה-GPU ולהורדת עלות-לטוקן מקצה לקצה".

לא השרתים אלא המזגנים: קלארוטי חשפה חולשות שעלולות להשבית מרכזי נתונים

מרכזי הנתונים הפכו בשנים האחרונות לאחת התשתיות הקריטיות ביותר בכלכלה העולמית. הם מפעילים שירותי ענן, מערכות פיננסיות, פלטפורמות תקשורת ומנועי בינה מלאכותית הצורכים כמויות עצומות של כוח מחשוב. אלא שמחקר חדש של צוות Team82 מחברת הסייבר הישראלית קלארוטי מצביע על כך שעקב האכילס של מתקנים אלה עשוי להימצא דווקא מחוץ לחדרי השרתים.

החוקרים חשפו חולשות אבטחה חמורות בשני סוגי מערכות המהוות חלק מתשתית ההפעלה של מרכזי נתונים: מערכות אל-פסק (UPS) ובקרי מיזוג אוויר תעשייתיים. לפי קלארוטי, ניצול מוצלח של החולשות עלול לגרום לפגיעה בזמינות השירותים, להשבתת מערכות ואף לנזק לציוד.

בחלק הראשון של המחקר התמקדו החוקרים בכרטיסי הרשת Liebert IS-UNITY-DP של חברת Vertiv, המשמשים לניהול מרחוק של מערכות UPS. מערכות אלה אחראיות לספק חשמל רציף לשרתים, נתבים ומערכות בקרה במקרה של הפסקות חשמל או תנודות במתח. החוקרים זיהו שתי חולשות שקיבלו ציון חומרה של 9.8 מתוך 10 במדד CVSS. לדברי קלארוטי, החולשות עשויות לאפשר לתוקף להריץ קוד מרחוק ולקבל גישה למערכות הניהול של יחידות האל-פסק. אחד התרחישים שהציגו החוקרים כולל שליחת פקודת "Output Off", אשר מורה למערכת ה-UPS להפסיק להזין חשמל לציוד המחובר אליה. במרכז נתונים, פעולה כזו עלולה לגרום להשבתה של שרתים ומערכות קריטיות ברחבי המתקן כולו.

במקביל חשפו החוקרים חמש חולשות אבטחה בבקר Trane Tracer SC+, מערכת לניהול מיזוג אוויר ומערכות מבנה. בין היתר נמצאו סיסמאות מובנות (Hard-Coded Credentials), קבועים קריפטוגרפיים קשיחים, ממשקי API ללא בקרות הרשאה מספקות, חולשת מניעת שירות (DoS) ושימוש במנגנון הצפנה חלש שאפשר עקיפת אימות וקבלת הרשאות Root. לפי קלארוטי, שרשור החולשות עשוי לאפשר לתוקף להשיג גישה מלאה למערכת ניהול המבנה ואף לבצע הרצת קוד מרחוק ללא הזדהות מוקדמת. בנוסף, חלק מממשקי ה-API חשפו מידע רגיש על המערכת ועל רכיבים המחוברים אליה, ללא צורך באימות משתמש.

מעבר לפרטים הטכניים, המחקר חושף שינוי משמעותי באופן שבו יש לחשוב על אבטחת מרכזי נתונים. במשך שנים התמקדו ארגונים בהגנה על שרתים, מסדי נתונים ויישומים. אולם הממצאים של קלארוטי ממחישים כי לעיתים אין צורך לפרוץ כלל למידע עצמו. פגיעה במערכות החשמל, הקירור או ניהול המבנה עשויה להשיג את אותה מטרה: השבתת שירותים.

החשיבות של הנושא גדלה עוד יותר בעידן ה-AI. אשכולות GPU מודרניים צורכים הספקי חשמל עצומים ומייצרים עומסי חום חריגים. כתוצאה מכך, מערכות החשמל והקירור אינן עוד שכבת תמיכה טכנית אלא חלק בלתי נפרד ממנועי המחשוב שעליהם נשענים מודלי בינה מלאכותית. פגיעה בהן עלולה להשבית שירותי AI גם אם אף שרת לא נפרץ.

המחקר מגיע בתקופה שבה מרכזי נתונים הופכים ליעד אסטרטגי. במהלך המלחמה האחרונה תקפה איראן מרכזי נתונים במדינות המפרץ, אירועים שהמחישו כיצד מתקנים אלה נתפסים כיום כחלק מהתשתית הלאומית והכלכלית של מדינות. בעולם שבו ענן, AI ותשתיות דיגיטליות הופכים למשאב אסטרטגי, גם מערכות החשמל, הקירור והבקרה של הדאטה סנטר הופכות לחזית חדשה במאבק הסייבר.

בקלארוטי טוענים כי יש להתייחס למרכזי נתונים כאל מערכות סייבר-פיזיות (Cyber-Physical Systems) לכל דבר. בהתאם לכך, החברה מציעה פתרונות לניטור והגנה על מערכות תפעוליות, מערכות ניהול מבנים ורכיבי תשתית קריטיים. המסר העולה מהמחקר ברור: בעידן ה-AI, הגנה על שרתים בלבד כבר אינה מספיקה. לעיתים דווקא המזגן או יחידת האל-פסק הם אלה שקובעים אם שירות דיגיטלי ימשיך לפעול או יושבת לחלוטין.