Tres formas de proteger un prompt de IA 🔐
Todas las empresas de IA tienen ahora una respuesta sobre qué ocurre con tu prompt, y esas respuestas se dividen en tres grupos que conviene distinguir.
$ARX está en el tercer grupo, en una red de cómputo que las aplicaciones de $SOL usan desde que Mainnet Alpha se lanzó el 2 de febrero.
Los tres enfoques:
Una política de retención, en la que el proveedor promete no conservar tu prompt después, aunque eso significa que una máquina lo lee mientras realiza el trabajo
Hardware de confianza, donde la tarea se ejecuta en un área sellada del procesador y confías en ese sello y en la empresa que lo fabricó
Criptografía integrada en la infraestructura, donde las claves que permiten ejecutar la tarea se dividen entre partes independientes, de modo que haya que confiar en una menor parte del sistema
El 3 de noviembre, Arcium situó a Blackthorn en ese último grupo y lo describió como una categoría propia de inferencia confidencial. Sigue usando el modo confidencial de la GPU, pero el área sellada del procesador anfitrión se elimina de la cadena de confianza y las claves de sesión de la GPU se guardan como fragmentos distribuidos entre los nodos de Arcium.
Mi salvedad es que una promesa y un diseño criptográfico se auditan de maneras muy distintas, y Blackthorn está en acceso anticipado, así que su diseño aún no se ha probado a la escala que ya alcanzan las políticas de retención.
Para cualquier cosa sensible, lo útil es preguntar en cuántas partes te piden confiar, y Blackthorn está diseñado para reducir ese número.
#IA
Todas las empresas de IA tienen ahora una respuesta sobre qué ocurre con tu prompt, y esas respuestas se dividen en tres grupos que conviene distinguir.
$ARX está en el tercer grupo, en una red de cómputo que las aplicaciones de $SOL usan desde que Mainnet Alpha se lanzó el 2 de febrero.
Los tres enfoques:
Una política de retención, en la que el proveedor promete no conservar tu prompt después, aunque eso significa que una máquina lo lee mientras realiza el trabajo
Hardware de confianza, donde la tarea se ejecuta en un área sellada del procesador y confías en ese sello y en la empresa que lo fabricó
Criptografía integrada en la infraestructura, donde las claves que permiten ejecutar la tarea se dividen entre partes independientes, de modo que haya que confiar en una menor parte del sistema
El 3 de noviembre, Arcium situó a Blackthorn en ese último grupo y lo describió como una categoría propia de inferencia confidencial. Sigue usando el modo confidencial de la GPU, pero el área sellada del procesador anfitrión se elimina de la cadena de confianza y las claves de sesión de la GPU se guardan como fragmentos distribuidos entre los nodos de Arcium.
Mi salvedad es que una promesa y un diseño criptográfico se auditan de maneras muy distintas, y Blackthorn está en acceso anticipado, así que su diseño aún no se ha probado a la escala que ya alcanzan las políticas de retención.
Para cualquier cosa sensible, lo útil es preguntar en cuántas partes te piden confiar, y Blackthorn está diseñado para reducir ese número.
#IA
