O software DataEnclave da VAST Data cria um ambiente seguro que permite às empresas conceder acesso a dados confidenciais a modelos de IA, ao mesmo tempo que permite aos desenvolvedores de modelos executar modelos sem expor pesos proprietários.
A solução aborda dois pontos de dor principais. As empresas evitam alimentar dados confidenciais em LLMs públicos e de nuvem nova devido a riscos de vazamento de dados. Enquanto isso, os proprietários de modelos de fundação hesitam em implantar pesos em data centers corporativos inseguros e instalações de colocation.
O DataEnclave pode ser implantado nas instalações do cliente ou em hardware de nuvem dedicado, executando modelos de IA de ponta onde antes não podiam operar. Isso permite que as empresas usem modelos de ponta para cargas de trabalho confidenciais e permite que os construtores de modelos alcancem novos ambientes de clientes.
O cofundador e CEO da VAST, Renen Hallak, disse: "Os modelos estão se tornando um recurso que o sistema operacional precisa gerenciar, da mesma forma que gerencia dados. Isso significa saber qual modelo se encaixa em qual tarefa, o que ele pode ver, quem pode usá-lo e sob quais regras, e fazer tudo isso dentro dos mesmos limites de segurança e operacionais que uma empresa aplica a todo o resto.
Trazer modelos de IA líderes de forma segura para os dados mais confidenciais do mundo é onde isso começa. Onde isso leva é um mundo onde toda organização gerencia um ecossistema de modelos ajustados que representam sua verdadeira propriedade intelectual. O Sistema Operacional de IA da VAST é o que os mantém seguros, governados e úteis."
Tanto as empresas quanto os desenvolvedores de modelos devem confiar no DataEnclave. Ele oferece tempo de execução seguro isolado por hardware e atestado criptográfico. O sistema valida o ambiente e as políticas antes que ativos confidenciais sejam descriptografados e carregados no contêiner seguro para análise.
O cofundador da VAST, Jeff Denworth, disse: “Os pesos dos modelos estão se tornando rapidamente a propriedade intelectual mais valiosa do mundo. Os pesos base definem o valor dos modelos de ponta, enquanto os pesos ajustados representarão cada vez mais a inteligência de IA proprietária das empresas. À medida que as apostas aumentam, a proteção dos dados corporativos se torna crítica para que os clientes possam executar IA poderosa contra eles. Hoje, a VAST Data, em parceria com a Nvidia, avança a indústria com uma estrutura para validar ambientes de computação não confiáveis e executar qualquer modelo contra qualquer dado, em qualquer lugar.”
As GPUs tradicionais carecem de proteção nativa para dados em uso, ao contrário da computação confidencial x86, que protege a memória da CPU há anos. A criptografia protege os pesos em repouso e em trânsito, mas os pesos devem ser descriptografados dentro da memória da GPU durante a inferência. Essa memória é frequentemente multilocatária e exposta a administradores ou atores de ameaças que exploram hipervisores e firmware comprometidos.
O tempo de execução seguro e o atestado do DataEnclave garantem que modelos proprietários sejam executados dentro de VMs confidenciais construídas em ambientes de execução confiáveis de CPU, emparelhados com GPUs Nvidia em modo de computação confidencial. O vice-presidente de IA corporativa da Nvidia, Justin Boitano, disse: “Os dados corporativos são essenciais para IA precisa e utilizável — e manter os dados comerciais confidenciais protege a PI na era dos agentes. A integração da VAST da Computação Confidencial Nvidia protege tanto as empresas quanto os construtores de modelos, entregando segurança, identidade, permissões, governança e conformidade como a base para arquiteturas de agentes.”
O DataEnclave suporta implantações VAST locais e na nuvem. Principais recursos:
- -Execução Isolada por Hardware: VMs e contêineres confidenciais criptografam a memória do convidado, a memória da GPU e o tráfego NVLink, separando dados e modelos ativos de administradores e outros locatários que compartilham hardware.
- -Atestado de Verificação Antes da Descriptografia: O limite de confiança verificado criptograficamente libera ativos confidenciais apenas para ambientes aprovados.
- -Controle Independente de Chaves: Integrações BYOK permitem que empresas e fornecedores de modelos retenham chaves em seus próprios domínios de confiança, protegendo tanto os pesos corporativos ajustados quanto os pesos do modelo base.
- -Implantação Conectada ou Isolada (Air-Gapped): Serviço de atestado construído sobre CNCF Trustee para casos de uso conectados; VAST e Fortanix entregam atestado local e intermediação de chaves para ambientes isolados.
- -Governança e Auditabilidade por Design: Logs de auditoria à prova de violação no VAST DataBase rastreiam eventos de atestado, liberação de chaves e ciclo de vida do enclave para auditoria sem expor ativos protegidos.
- -Sandboxes de Agentes Seguros: Tempo de execução isolado para agentes de IA impõe políticas de acesso a dados, sistemas e ferramentas. Agentes exigem identidade, contenção e observabilidade, pois não podem assumir responsabilidade como humanos.
A camada de segurança introduz sobrecarga de computação, tipicamente de um dígito único a um dígito duplo, dependendo do tamanho do modelo.
A adoção depende de confiança dupla: as empresas confiam nele com seus dados e os desenvolvedores de modelos confiam nele para hospedar pesos proprietários.
A VAST está alinhando construtores de modelos, provedores de nuvem de IA e fornecedores de servidores em torno de uma arquitetura de IA local. Os atuais parceiros de modelos comprometidos incluem Cohere, CrowdStrike, Deepgram, Factory, Fundamental, Nvidia e TwelveLabs, não os maiores players da indústria.
John Mao, VP de Desenvolvimento de Negócios e Alianças da VAST, comentou: “Estamos conversando com muitas empresas de modelos, grandes e pequenas. Todos os provedores entendem que perdem cerca de metade do mercado se não puderem levar a IA para onde os dados corporativos residem. Muitas organizações de todos os tamanhos estão trabalhando ativamente nesse desafio, e falamos com a maioria delas.”
Os parceiros de servidores são Cisco e Supermicro. Os atuais parceiros de nuvem de IA incluem Buzz, Nscale e Sharon.AI, com mais esperados em breve.
Perguntado sobre padrões da indústria para enclaves de dados seguros para modelos, Mao disse: “Alguns padrões já existem. Nosso tempo de execução está alinhado com o Kata Containers, apoiado pela Microsoft, Red Hat e parceiros da indústria. Também seguimos o projeto incubador CNCF Confidential Containers para atestado. As GPUs de computação confidencial da Nvidia formam o terceiro pilar. Adotamos uma abordagem multifacetada e nos alinharemos ainda mais à medida que o mercado amadurecer.”
O DataEnclave está em pré-visualização e será lançado no primeiro trimestre de 2027 por meio da VAST Data e parceiros OEM, incluindo Cisco e Supermicro.
Nota de rodapé 1 Dell, HPE, Lenovo, Supermicro, ASUS, Foxconn, GIGABYTE, Pegatron, QCT, Wistron, Wiwynn, Aivres, ASRock Rack, Compal, Inventec, MiTAC, MSI, AIC e IBM constroem sistemas Vera Rubin NVL72 com computação confidencial em escala de rack: GPU, CPU Vera, criptografia NVLink e atestado.
Nota de rodapé 2 Agentes de IA consomem modelos. Mao disse: “Agentes ficam como uma camada acima dos modelos. Nosso Agent Engine é uma estrutura completa de orquestração de agentes. O DataEnclave permite que novos modelos sejam executados dentro do data engine para o Agent Engine acessar e usar. Agentes gerenciados podem invocar esses modelos de ponta hospedados no sistema operacional VAST.”
Beijing Qianxing Jietong Technology Co., Ltd.
Sandy Yang/Diretor de Estratégia Global
WhatsApp / WeChat: +86 13426366826
E-mail: yangyd@qianxingdata.com
Website: www.qianxingdata.com/www.storagesserver.com
Foco de Negócios:
Distribuição de Produtos de TIC/Integração de Sistemas e Serviços/Soluções de Infraestrutura
Com mais de 20 anos de experiência em distribuição de TI, fazemos parceria com as principais marcas globais para fornecer produtos confiáveis e serviços profissionais.
“Usando a Tecnologia para Construir um Mundo Inteligente”Seu Provedor Confiável de Serviços de Produtos de TIC!
Por favor verifique seu email!
Portuguese
