Trois façons de protéger un prompt d’IA 🔐
Chaque entreprise d’IA a désormais une réponse à la question de ce qu’il advient de votre prompt, et ces réponses se répartissent en trois catégories qu’il vaut la peine de distinguer.
$ARX se trouve dans la troisième catégorie, sur un réseau de calcul utilisé par des applications sur $SOL depuis l’ouverture de Mainnet Alpha, le 2 février.
Les trois approches :
Une politique de conservation, où le fournisseur promet de ne pas garder votre prompt ensuite, ce qui signifie tout de même qu’une machine le lit pendant le traitement
Du matériel de confiance, où la tâche s’exécute dans une zone scellée du processeur, et où vous faites confiance à cette protection ainsi qu’à l’entreprise qui l’a conçue
De la cryptographie intégrée à la pile, où les clés qui ouvrent la tâche sont réparties entre des parties indépendantes, de sorte qu’une plus petite partie du système doit être considérée comme fiable
Le 3 novembre, Arcium a placé Blackthorn dans cette dernière catégorie, en le présentant comme sa propre catégorie d’inférence confidentielle. Il utilise toujours le mode confidentiel du GPU, mais la zone scellée du processeur hôte est exclue de la chaîne de confiance et les clés de session du GPU sont conservées sous forme de fragments répartis entre les nœuds d’Arcium.
Ma réserve, c’est qu’une promesse et une conception cryptographique font l’objet d’audits très différents, et que Blackthorn est en accès anticipé : sa conception n’a donc pas encore été éprouvée à l’échelle à laquelle les politiques de conservation le sont déjà.
Pour tout ce qui est sensible, la question utile est de savoir combien de parties on vous demande de considérer comme fiables, et Blackthorn est conçu pour réduire ce nombre.
#AI
Chaque entreprise d’IA a désormais une réponse à la question de ce qu’il advient de votre prompt, et ces réponses se répartissent en trois catégories qu’il vaut la peine de distinguer.
$ARX se trouve dans la troisième catégorie, sur un réseau de calcul utilisé par des applications sur $SOL depuis l’ouverture de Mainnet Alpha, le 2 février.
Les trois approches :
Une politique de conservation, où le fournisseur promet de ne pas garder votre prompt ensuite, ce qui signifie tout de même qu’une machine le lit pendant le traitement
Du matériel de confiance, où la tâche s’exécute dans une zone scellée du processeur, et où vous faites confiance à cette protection ainsi qu’à l’entreprise qui l’a conçue
De la cryptographie intégrée à la pile, où les clés qui ouvrent la tâche sont réparties entre des parties indépendantes, de sorte qu’une plus petite partie du système doit être considérée comme fiable
Le 3 novembre, Arcium a placé Blackthorn dans cette dernière catégorie, en le présentant comme sa propre catégorie d’inférence confidentielle. Il utilise toujours le mode confidentiel du GPU, mais la zone scellée du processeur hôte est exclue de la chaîne de confiance et les clés de session du GPU sont conservées sous forme de fragments répartis entre les nœuds d’Arcium.
Ma réserve, c’est qu’une promesse et une conception cryptographique font l’objet d’audits très différents, et que Blackthorn est en accès anticipé : sa conception n’a donc pas encore été éprouvée à l’échelle à laquelle les politiques de conservation le sont déjà.
Pour tout ce qui est sensible, la question utile est de savoir combien de parties on vous demande de considérer comme fiables, et Blackthorn est conçu pour réduire ce nombre.
#AI
