Physischer Zugriff reicht nicht mehr aus 🔗
Ein Modell mit Daten auszuführen, die man nicht offenlegen kann, bedeutete bisher, es einem abgeschotteten Bereich im Prozessor anzuvertrauen und darauf zu vertrauen, dass die Abschottung hält. Doch diese Abschottungen wurden oft genug durchbrochen, um längst keine Neuigkeit mehr zu sein.
$VVV führt Modelle auf GPUs aus, die dem Unternehmen nicht gehören. Bei $SOL ist jede App, die dasselbe tut, davon abhängig, wem die Komponente dazwischen gehört, denn der Host-Rechner muss vertrauenswürdig sein und darf nicht mitlesen.
Blackthorn nimmt diesen Host vollständig aus der Vertrauenskette heraus. Die Grafikkarte führt das Modell weiterhin in ihrem eigenen vertraulichen Modus aus, die Schlüssel für diese Sitzung werden in Fragmente aufgeteilt über einen Cluster von Knoten verteilt gespeichert, und der Rechner, der die Arbeit weiterleitet, hält nie genug davon, um irgendetwas davon lesen zu können. Blackthorn ist noch nicht live.
Das ändert den schlimmstmöglichen Fall. Selbst jemand, der im Rechenzentrum direkt vor dem Host steht, kann nichts Lesbares erhalten, denn die Komponente, die den Zugriff hätte ermöglichen können, ist nicht mehr Teil des Systems.
Die darunterliegende Ebene ist Cerberus, das bereits läuft, und derzeit befindet sich auf diesem gesamten Pfad nirgendwo ein abgeschotteter Prozessor.
Bei vertraulicher KI gab es schon immer eine Komponente, der alle vertrauen mussten. Arcium entwickelt eine Version, die diese Komponente überflüssig macht.
#altcoinseason #AI
Ein Modell mit Daten auszuführen, die man nicht offenlegen kann, bedeutete bisher, es einem abgeschotteten Bereich im Prozessor anzuvertrauen und darauf zu vertrauen, dass die Abschottung hält. Doch diese Abschottungen wurden oft genug durchbrochen, um längst keine Neuigkeit mehr zu sein.
$VVV führt Modelle auf GPUs aus, die dem Unternehmen nicht gehören. Bei $SOL ist jede App, die dasselbe tut, davon abhängig, wem die Komponente dazwischen gehört, denn der Host-Rechner muss vertrauenswürdig sein und darf nicht mitlesen.
Blackthorn nimmt diesen Host vollständig aus der Vertrauenskette heraus. Die Grafikkarte führt das Modell weiterhin in ihrem eigenen vertraulichen Modus aus, die Schlüssel für diese Sitzung werden in Fragmente aufgeteilt über einen Cluster von Knoten verteilt gespeichert, und der Rechner, der die Arbeit weiterleitet, hält nie genug davon, um irgendetwas davon lesen zu können. Blackthorn ist noch nicht live.
Das ändert den schlimmstmöglichen Fall. Selbst jemand, der im Rechenzentrum direkt vor dem Host steht, kann nichts Lesbares erhalten, denn die Komponente, die den Zugriff hätte ermöglichen können, ist nicht mehr Teil des Systems.
Die darunterliegende Ebene ist Cerberus, das bereits läuft, und derzeit befindet sich auf diesem gesamten Pfad nirgendwo ein abgeschotteter Prozessor.
Bei vertraulicher KI gab es schon immer eine Komponente, der alle vertrauen mussten. Arcium entwickelt eine Version, die diese Komponente überflüssig macht.
#altcoinseason #AI