L’accès physique ne suffit plus 🔗
Exécuter un modèle sur des données que vous ne pouvez pas montrer a toujours impliqué de les confier à une zone sécurisée du processeur et de faire confiance à son étanchéité. Or, ces protections ont été contournées suffisamment souvent pour que cela ne fasse même plus la une.
$VVV exécute des modèles sur des GPU qui ne lui appartiennent pas, et sur $SOL , toute application qui fait de même doit faire confiance à l’entreprise qui a conçu la pièce intermédiaire, car il faut pouvoir compter sur la machine hôte pour qu’elle ne regarde pas.
Blackthorn élimine complètement cette machine hôte de la chaîne de confiance. La carte graphique exécute toujours le modèle dans son propre mode confidentiel, les clés de cette session sont réparties en fragments entre un cluster de nœuds, et la machine qui relaie le travail n’en détient jamais suffisamment pour pouvoir lire quoi que ce soit. Blackthorn n’est pas encore opérationnel.
Ce qui change, c’est le pire scénario. Même quelqu’un qui se trouve dans le centre de données, devant la machine hôte, ne peut rien lire, car l’élément qui aurait pu déverrouiller les données ne fait plus partie de la chaîne.
La couche sous-jacente est Cerberus, qui est déjà opérationnel, et aucun processeur sécurisé n’intervient actuellement dans ce processus.
L’IA confidentielle a toujours comporté un composant auquel tout le monde devait faire confiance. Arcium développe une solution qui l’élimine.
#altcoinseason #AI
Exécuter un modèle sur des données que vous ne pouvez pas montrer a toujours impliqué de les confier à une zone sécurisée du processeur et de faire confiance à son étanchéité. Or, ces protections ont été contournées suffisamment souvent pour que cela ne fasse même plus la une.
$VVV exécute des modèles sur des GPU qui ne lui appartiennent pas, et sur $SOL , toute application qui fait de même doit faire confiance à l’entreprise qui a conçu la pièce intermédiaire, car il faut pouvoir compter sur la machine hôte pour qu’elle ne regarde pas.
Blackthorn élimine complètement cette machine hôte de la chaîne de confiance. La carte graphique exécute toujours le modèle dans son propre mode confidentiel, les clés de cette session sont réparties en fragments entre un cluster de nœuds, et la machine qui relaie le travail n’en détient jamais suffisamment pour pouvoir lire quoi que ce soit. Blackthorn n’est pas encore opérationnel.
Ce qui change, c’est le pire scénario. Même quelqu’un qui se trouve dans le centre de données, devant la machine hôte, ne peut rien lire, car l’élément qui aurait pu déverrouiller les données ne fait plus partie de la chaîne.
La couche sous-jacente est Cerberus, qui est déjà opérationnel, et aucun processeur sécurisé n’intervient actuellement dans ce processus.
L’IA confidentielle a toujours comporté un composant auquel tout le monde devait faire confiance. Arcium développe une solution qui l’élimine.
#altcoinseason #AI