El acceso físico deja de ser suficiente 🔗
Ejecutar un modelo con datos que no puedes mostrar ha implicado entregarlos a un área sellada del procesador y confiar en que el sello resista. Esos sellos se han vulnerado tantas veces que ya no es noticia.
$VVV ofrece modelos usando GPU que no posee, y en $SOL cualquier aplicación que haga lo mismo hereda la confianza en quien haya fabricado el componente intermedio, porque hay que confiar en que la máquina anfitriona no espíe.
Blackthorn elimina por completo esa máquina anfitriona de la cadena de confianza. La tarjeta gráfica sigue ejecutando el modelo en su propio modo confidencial, las claves de esa sesión se guardan como fragmentos distribuidos en un clúster de nodos, y la máquina que retransmite el trabajo nunca tiene suficientes fragmentos para leer nada. Blackthorn aún no está disponible.
Lo que esto cambia es el peor escenario. Aunque alguien esté en el centro de datos frente a la máquina anfitriona, no podrá obtener nada legible, porque el componente que podría haberlo descifrado ya no forma parte de la infraestructura.
La capa subyacente es Cerberus, que ya está en funcionamiento, y hoy no hay ningún procesador sellado en ese recorrido.
La IA confidencial siempre ha tenido un componente en el que todos debían confiar, y Arcium está creando la versión que lo elimina.
#altcoinseason #AI
Ejecutar un modelo con datos que no puedes mostrar ha implicado entregarlos a un área sellada del procesador y confiar en que el sello resista. Esos sellos se han vulnerado tantas veces que ya no es noticia.
$VVV ofrece modelos usando GPU que no posee, y en $SOL cualquier aplicación que haga lo mismo hereda la confianza en quien haya fabricado el componente intermedio, porque hay que confiar en que la máquina anfitriona no espíe.
Blackthorn elimina por completo esa máquina anfitriona de la cadena de confianza. La tarjeta gráfica sigue ejecutando el modelo en su propio modo confidencial, las claves de esa sesión se guardan como fragmentos distribuidos en un clúster de nodos, y la máquina que retransmite el trabajo nunca tiene suficientes fragmentos para leer nada. Blackthorn aún no está disponible.
Lo que esto cambia es el peor escenario. Aunque alguien esté en el centro de datos frente a la máquina anfitriona, no podrá obtener nada legible, porque el componente que podría haberlo descifrado ya no forma parte de la infraestructura.
La capa subyacente es Cerberus, que ya está en funcionamiento, y hoy no hay ningún procesador sellado en ese recorrido.
La IA confidencial siempre ha tenido un componente en el que todos debían confiar, y Arcium está creando la versión que lo elimina.
#altcoinseason #AI