O acesso físico deixa de ser suficiente 🔗
Executar um modelo com dados que você não pode revelar significava transferi-lo para uma área isolada do processador e confiar que o isolamento resistiria. E essas proteções já foram violadas tantas vezes que isso deixou de ser notícia.
$VVV serve modelos de GPUs que não possui e, em $SOL , qualquer aplicativo que faça o mesmo fica à mercê de quem fabricou a peça intermediária, porque é preciso confiar que a máquina hospedeira não vai espiar.
Blackthorn remove completamente essa máquina hospedeira da cadeia de confiança. A placa gráfica continua executando o modelo em seu próprio modo confidencial, as chaves dessa sessão são mantidas em fragmentos distribuídos por um conjunto de nós, e a máquina que retransmite o trabalho nunca tem o suficiente para ler nada. Blackthorn ainda não está ativa.
O que isso muda é o pior cenário. Mesmo alguém no centro de dados, diante da máquina hospedeira, não consegue ler nada, porque o componente que poderia ter aberto os dados já não faz parte da arquitetura.
A camada subjacente é o Cerberus, que já está em execução, e hoje não há nenhum processador isolado em todo esse percurso.
A IA confidencial sempre teve um componente em que todos precisavam confiar, e a Arcium está criando uma versão que o elimina.
#altcoinseason #AI
Executar um modelo com dados que você não pode revelar significava transferi-lo para uma área isolada do processador e confiar que o isolamento resistiria. E essas proteções já foram violadas tantas vezes que isso deixou de ser notícia.
$VVV serve modelos de GPUs que não possui e, em $SOL , qualquer aplicativo que faça o mesmo fica à mercê de quem fabricou a peça intermediária, porque é preciso confiar que a máquina hospedeira não vai espiar.
Blackthorn remove completamente essa máquina hospedeira da cadeia de confiança. A placa gráfica continua executando o modelo em seu próprio modo confidencial, as chaves dessa sessão são mantidas em fragmentos distribuídos por um conjunto de nós, e a máquina que retransmite o trabalho nunca tem o suficiente para ler nada. Blackthorn ainda não está ativa.
O que isso muda é o pior cenário. Mesmo alguém no centro de dados, diante da máquina hospedeira, não consegue ler nada, porque o componente que poderia ter aberto os dados já não faz parte da arquitetura.
A camada subjacente é o Cerberus, que já está em execução, e hoje não há nenhum processador isolado em todo esse percurso.
A IA confidencial sempre teve um componente em que todos precisavam confiar, e a Arcium está criando uma versão que o elimina.
#altcoinseason #AI