Физического доступа уже недостаточно 🔗
Чтобы запустить модель на данных, которые нельзя раскрывать, раньше приходилось передавать их в защищённую область процессора и надеяться, что защита выдержит. Но такие защиты взламывали достаточно часто, чтобы это перестало быть новостью.
$VVV запускает модели на GPU, которыми не владеет, а на $SOL любое приложение, поступающее так же, зависит от того, кто создал промежуточный компонент, ведь хост-машине приходится доверять: она не должна заглядывать в данные.
Blackthorn полностью исключает хост из цепочки доверия. Видеокарта по-прежнему запускает модель в собственном конфиденциальном режиме, ключи сеанса хранятся в виде фрагментов на узлах кластера, а машина, передающая задания, не получает достаточно данных, чтобы что-либо прочитать. Blackthorn ещё не запущен.
Это меняет худший сценарий. Даже если кто-то окажется в дата-центре прямо перед хостом, он всё равно не сможет ничего прочитать: компонента, который мог бы открыть данные, больше нет в этой цепочке.
В основе лежит Cerberus, который уже работает, и сегодня в этой цепочке нет ни одного защищённого процессора.
В конфиденциальном ИИ всегда был один компонент, которому все были вынуждены доверять. Arcium создаёт решение, в котором этот компонент больше не нужен.
#altcoinseason #AI
Чтобы запустить модель на данных, которые нельзя раскрывать, раньше приходилось передавать их в защищённую область процессора и надеяться, что защита выдержит. Но такие защиты взламывали достаточно часто, чтобы это перестало быть новостью.
$VVV запускает модели на GPU, которыми не владеет, а на $SOL любое приложение, поступающее так же, зависит от того, кто создал промежуточный компонент, ведь хост-машине приходится доверять: она не должна заглядывать в данные.
Blackthorn полностью исключает хост из цепочки доверия. Видеокарта по-прежнему запускает модель в собственном конфиденциальном режиме, ключи сеанса хранятся в виде фрагментов на узлах кластера, а машина, передающая задания, не получает достаточно данных, чтобы что-либо прочитать. Blackthorn ещё не запущен.
Это меняет худший сценарий. Даже если кто-то окажется в дата-центре прямо перед хостом, он всё равно не сможет ничего прочитать: компонента, который мог бы открыть данные, больше нет в этой цепочке.
В основе лежит Cerberus, который уже работает, и сегодня в этой цепочке нет ни одного защищённого процессора.
В конфиденциальном ИИ всегда был один компонент, которому все были вынуждены доверять. Arcium создаёт решение, в котором этот компонент больше не нужен.
#altcoinseason #AI