Ако некогаш сте ставиле сопствен код во АИ асистент во 2 часот наутро, веќе сте го доживеале тензијата што е дизајнирана да ја реши доверливата АИ. АИ се шири низ организациите на начинот на кој го правеа табелите: тивко, насекаде и побрзо отколку што може да го следи управувањето. Оваа погодност го проширува радиусот на експлозија на прекршување.Просечната глобална цена на прекршување до 4,88 милиони долари во 2024 година, зголемување од 10% во однос на претходната година. Само во Х1 2025 година, 1,732 прекршувања Повеќе од 165 милиони записи. Роза Изложени Роза Изложени Традиционалната безбедност добро се справува со две состојби: податоци во одмор и податоци во транзит, но не и податоци во употреба. оваа „трета состојба“: помага да се шифрираат информациите во меморијата и да се обработуваат само во доверлива средина за извршување (TEE): енклава изолирана од хардвер кој дури и операторите не можат да го погледнат. Оди по Оди по Ако можете да докажете од далечина каде се случи пресметката и да потврдите дека никој не е малтретиран со тоа, "довербата" станува инспектирачко својство на стекот. Јазот што политиката не може да го затвори Програмерите се испраќаат побрзо од било кога, а вештачката интелигенција е акцелераторот.Но, брзиот, AI-асистиран излез може да биде тешко да се ревидира и лесно да се имплементира со невидлив ризик, особено кога потеклото и одговорноста се нејасни. Вашите безбедносни ограничувања. тоа не може. Не е целосно интерниран Не е целосно интерниран Неодамнешното истражување на Keysight за откривањето на PII Колку лесно чувствителните информации (типот на компаниите кои најмалку сакаат да се појавуваат во дневниците или системите на трети страни) можат да излезат преку повици и модели. Сега се третираат "што излегува во повици" како нешто што може да се измери, да се нападне и се повеќе да се регулира. Знамиња Тимови за безбедност Знамиња Тимови за безбедност Во меѓувреме, кражбата на верификации останува тврдоглаво ефикасна. Во основните напади на веб апликации, околу 88% од прекршоците вклучуваат украдени верификации. Во стандардните имплементации, повиците и контекстот мора да постојат во едноставен текст некаде за да се обработуваат. Можете да уредувате. Можете да филтрирате. Но некаде во стекот, податоците мора да бидат читливи, што значи дека се ранливи. Доверливите компјутери ја менуваат таа основна линија со извршување на работни оптоварувања во изолирани хардверски средини кои ги чуваат податоците и кодот заштитени за време на извршувањето. Ова го намалува тоа кој (или што) може да го набљудува процесот, вклучувајќи ги и привилегираните слоеви на инфраструктурата. Залог на Катар: доверливата АИ добива физичка Најбрзиот начин да се каже дали една категорија е реална е да се види каде одат парите и мегавата. Катар Инсталацијата ќе користи доверливи компјутерски чипови (вклучувајќи го и хардверот на Nvidia) за да ги зачува податоците шифрирани низ секоја фаза на обработка. на проектот, со почетна инвестиција од 183 милиони долари и амбиции за скалирање со текот на времето. Зградата е Постојат партнерства Зградата е Постојат партнерства Улогата на OLLM е особено важна тука, бидејќи постои разлика помеѓу тврдењето за поддршка за доверливи АИ и всушност градење на инфраструктурата потребна за да ја поддржи. Еден API кој го агрегира пристапот до повеќе провајдери и модели на вештачка интелигенција, додека нуди провериви гаранции за приватност. AI gateway Како Gateway "Конфиденциална АИ" е лесна фраза за да се погоди на следна страница. Значи, тестот за кредибилитет е едноставен: можете ли да го докажете тоа? Еден диференцијатор OLLM нагласува е доверливоста-само пресметка-постапка во комбинација со Zero Data Retention (ZDR): модели се распоредуваат на доверливи пресметки чипови, а платформата е дизајнирана да не задржи повици или излези. Единствениот податоци OLLM задржува е оперативно неопходно (и намерно не-содржина), како што се потрошувачка на токени плус TEE атестирање дневници кои не се поврзани со корисници или кориснички податоци, така што атестирања може да се прикаже јавно за транспарентност во OLLM табла. Олма со Phala е најјасната „докажи го“ приказна денес. Тоа го проширува својот отпечаток преку доверливата инфраструктура на АИ на Phala, каде што работните оптоварувања се изведуваат во рамките на TEE (вклучувајќи Intel TDX, AMD SEV и Nvidia H100 / H200-класа GPU доверливи компјутери). Партнерство Партнерство Ова значи дека програмерите можат да размислуваат во смисла на доверливи заклучоци како компостибилен примитив (Phala е еден пат; приватната заклучоци на NEAR AI е уште еден). Bottom Line: Зошто програмерите треба да се грижат За програмерите, доверливата вештачка интелигенција може да ги отклучи работните процеси кои претходно биле незгодни, ризични или заглавени во лимбото на безбедносниот преглед. Тоа директно се проширува на тоа каде што вештачката интелигенција може да се користи во пракса. Приватни податоци како што се внатрешни книги, дизајни на производи, конкурентска интелигенција може да помине низ системи на вештачка интелигенција без да бидат фатени во дневниците на трети страни. За регулирани индустрии, таа промена е уште повеќе последична. Наместо да се бара да се „доверува“ како се ракува со податоците, банките и здравствените даватели можат да укажат на криптографско атестирање како доказ, менувајќи ги дискусиите за у Истата логика важи и надвор од силно регулирани средини. Тимовите под притисок да испраќаат брзо не стануваат ненадејно помалку изложени кога прототипот се претвора во производ. Поверителното извршување овозможува да се задржи брзината на итерација додека го стеснува она што може да го открие заклучокот. Агентите за вештачка интелигенција почнуваат да управуваат со вештини, да предизвикуваат API повици и да комуницираат со чувствителни системи. Значи, способноста да ги извршуваат без да ги изложуваат своите инструкции или податоци, дури и на операторите кои работат со инфраструктурата, станува базално барање наместо напредна карактеристика. Како што вештачката интелигенција станува вградена во вистинските работни процеси, најслабата точка во стекот веќе не е складирањето или транспортот, туку извршувањето. Податоците во употреба се каде што чувствителните информации се најмногу изложени и најмалку контролирани.

This story contains new, firsthand information uncovered by the writer.

This writer has a vested interest be it monetary, business, or otherwise, with 1 or more of the products or companies mentioned within.

This story contains AI-generated text. The author has used AI either for research, to generate outlines, or write the text itself. 

Ова аудио е произведено на оригиналниот јазик на приказната!

Исчезнатиот слој во безбедноста на вештачката интелигенција: Зошто "податоците во употреба" е следното бојно поле

About Author

КОМЕНТАРИ

ВИСЕТЕ ТАГОВИ

ОВОЈ СТАТИЈА БЕШЕ ПРЕТСТАВЕН ВО

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps