物理的アクセスだけでは不十分になる 🔗

見せられないデータでモデルを実行するには、これまでプロセッサ上の隔離領域にデータを渡し、その隔離が保たれると信頼する必要がありました。しかし、その隔離が破られた事例は、もはやニュースにもならないほど頻繁に起きています。

$VVV は、自社が所有していないGPUからモデルを提供しています。また、$SOL 上で同じことをするアプリはすべて、その間にある部品を作った者を信頼することになります。ホストマシンが中を覗かないと信頼しなければならないからです。

Blackthornは、そのホストを信頼の連鎖から完全に取り除きます。グラフィックスカードは引き続き独自の機密モードでモデルを実行し、そのセッションの鍵は複数のノードからなるクラスターに断片化して保持されます。そして、処理を中継するマシンは、その内容を読み取れるだけの鍵を持つことはありません。Blackthornはまだ稼働していません。

これによって変わるのは、最悪の事態です。データセンターでホストマシンの前に立つ人物がいても、読み取れるものは何も得られません。データを開ける可能性のあった部品が、もはやシステム構成に含まれていないからです。

その下層にあるのは、すでに稼働しているCerberusです。そして現在、その経路のどこにも隔離されたプロセッサはありません。

機密AIには、誰もが信頼しなければならないコンポーネントが常にひとつありました。Arciumは、それを取り除く仕組みを構築しています。

#altcoinseason #AI