Ако сте икада ставили власнички код у АИ асистенту у 2 ујутру, већ сте доживели напетост коју је поверљива АИ дизајнирана да реши. АИ се шири кроз организације на начин на који су радни листови радили: тихо, свуда, и брже него што управљање може да се придржава. Ова погодност проширује радијус експлозије кршења.Просечна глобална цена кршења до $ 4.88М у 2024, повећање од 10% у односу на претходну годину. Само у Х1 2025, 1,732 кршења Преко 165 милиона записа. ружа изложено ружа изложено Stvar je u tome što tradicionalna bezbednost dobro rukuje dva stanja: podacima u mirovanju i podacima u tranzitu, ali ne i podacima u upotrebi. Ово "треће стање": помаже у шифровању информација у меморији и обради их само унутар повереног окружења за извршење (ТЕЕ): хардверски изолована енклава у коју чак ни оператери не могу да уђу. ide posle ide posle Ако можете даљински докажете где се израчунавање догодило и потврдите да нико није манипулисан са њим, "поуздање" постаје инспекцијска имовина стека. Празнина коју политике не могу затворити Програмери се испоручују брже него икада, а АИ је убрзач. Али брзи, АИ-асистирани излаз може бити тешко ревидирати и лако распоредити са невидљивим ризиком, посебно када су порекло и одговорност нејасни. Vaše bezbednosne ograničenja. to ne može. Ne može se potpuno internalizovati Ne može se potpuno internalizovati Недавна истраживања Кеисаита о откривању ПИИ-а Koliko lako osetljive informacije (vrsta kompanija koje najmanje žele da se pojavljuju u dnevnicima ili sistemima trećih strana) mogu da prođu kroz upite i izlaze iz modela. Сада третирају "шта цури у порукама" као нешто мерено, нападљиво и све више регулисано. zastave Security teams zastave Bezbednosni timovi У међувремену, крађа поверења остаје тврдоглаво ефикасна.У основним нападима на веб апликације, око 88% кршења укључује украдене поверења.Ако савремени кршење често почиње са "неким пријављеним", онда гурање више осетљивог рада у више алата не само да додаје ризик, већ га множи. У стандардним распоредама, позиви и контексти морају постојати у једноставном тексту негде да би се обрадили. Можете уредити. Можете филтрирати. Али негде у стеку, подаци морају бити читави, што значи да су рањиви. Poverljivo računanje menja tu osnovnu liniju tako što pokreće radna opterećenja unutar izolovanih hardverskih okruženja koja čuvaju podatke i kôd zaštićene tokom izvršenja.To smanjuje ko (ili šta) može da posmatra proces, uključujući privilegovane slojeve infrastrukture. Катарска опклада: поверљива АИ добија физичку Најбржи начин да се каже да ли је категорија стварна је да се види где новац и мегават иде. Катар тајни АИ центар података који представља једну од првих физичких манифестација ове промене. објекат ће користити поверљиве рачунарске чипове (укључујући Нвидиа хардвер) за одржавање података шифрованих кроз сваку фазу обраде. на пројекту, са почетном инвестицијом од 183 милиона долара и амбицијама за скалирање током времена. Зграда је Partnerstvo je Зграда је Partnerstvo je Улога ОЛЛМ-а је посебно важна овде јер постоји разлика између тврдње подршке за поверљиву АИ и заправо изградње инфраструктуре потребне за његову подршку. Њихов потез је мање о "бољем моделу" и више о сигурнијем начину приступа и управљања растућим каталогом модела. : један АПИ који агрегира приступ више провајдера и АИ модела док нуди верификоване гаранције приватности. AI gateway Који је Gateway "Поверљива АИ" је једноставна фраза за ударање на циљну страницу.Дакле, тест кредибилитета је једноставан: можете ли то доказати? Један диференцијатор ОЛЛМ наглашава је поверење-само рачунање-позиција у комбинацији са нултом задржавања података (ЗДР): модели су распоређени на поверљивим рачунарских чипова, а платформа је дизајниран да не задржи позиве или излазе. једини подаци ОЛЛМ држи је оперативно неопходно (и намерно не садржај), као што су потрошња токена плус ТЕЕ атестирање дневника који нису повезани са корисницима или корисничких података, тако да се атестације могу приказати јавно за транспарентност у ОЛЛМ табла. ОЛМ са Пхала је најјаснија "доказати" прича данас. проширује свој отисак кроз Пхала-ову поверљиву ИИ инфраструктуру, где се радна оптерећења покрећу унутар ТЕЕ-а (укључујући Интел ТДКС, АМД СЕВ и Нвидиа Х100 / Х200 класе ГПУ поверљивог рачунарства).То је важно јер свака закључка може генерисати криптографско атестирање које показује да се ради на правим ТЕЕ хардверу, а не на стандардном ВМ-у са политиком поверења. партнерство партнерство NEAR AI takođe gradi privatnu inferencijalnu infrastrukturu koju pokreću TEEs.To znači da programeri mogu da misle u smislu poverljive inferencije kao kompostabilni primitiv (Phala je jedan put; NEAR AI privatna inferencija je još jedan). Bottom Line: Зашто програмери треба да брину За програмере, поверљива АИ може откључати радне токове који су раније били неугодни, ризични или заглављени у лимбо безбедности. Директно се проширује на то где се АИ може користити у пракси. Власнички подаци као што су унутрашње књиге, дизајн производа, конкурентска интелигенција могу проћи кроз АИ системе без да буду ухваћени у трећим странама. За регулисане индустрије, тај промјена је још више последица. Уместо да се тражи да се „поверује“ како се подаци обрађују, банке и здравствени радници могу указати на криптографско атестирање као доказ, мењајући дискусије о усаглашености од избегавања ризика до контролисађеног распореда. Иста логика се примењује изван високо регулисаних окружења. Тимови под притиском да брзо испоруче не постају изненада мање изложени када прототип постане производ. Поверљиво извршење омогућава одржавање брзине итерације док сужава оно што закључак може открити. Агенти АИ почињу да управљају верификацијама, покрећу АПИ позиве и комуницирају са осетљивим системима. Тако, могућност да их покрену без излагања њихових инструкција или података, чак и оператерима који раде инфраструктуру, постаје условни захтев, а не напредна карактеристика. Kako se AI ugrađuje u prave tokove rada, najslabija tačka u staklu više nije skladištenje ili transport, već izvršenje. Podaci u upotrebi su mesto gde su osetljive informacije najviše izložene i najmanje kontrolisane. Poverljivo računanje ne rešava svaki bezbednosni problem, ali zatvara rupu koju politike, ugovori i kontrole pristupa ne mogu.

This story contains new, firsthand information uncovered by the writer.

This writer has a vested interest be it monetary, business, or otherwise, with 1 or more of the products or companies mentioned within.

This story contains AI-generated text. The author has used AI either for research, to generate outlines, or write the text itself. 

Овај аудио је произведен на оригиналном језику приче!

Nedostajući sloj u AI bezbednosti: Zašto je „podaci u upotrebi“ sledeće polje bitke

About Author

КОМЕНТАРИ

ХАНГ ТАГС

ОВАЈ ЧЛАНАК ЈЕ ПРЕДСТАВЉЕН У

Related Stories

Sravana Kumar Reddy Yeruva’s Fusion Transformation Sets a New Standard in ERP Excellence

Scaling Web Testing with Automation: Srikanth Srinivas’s Digital Strategy Breakthrough

Building a website with React and Bulma

Building the Cloud Future: Sreedevi Velagala's Trek in AWS Architecture

Sravana Kumar Reddy Yeruva’s Fusion Transformation Sets a New Standard in ERP Excellence

Scaling Web Testing with Automation: Srikanth Srinivas’s Digital Strategy Breakthrough

Building a website with React and Bulma

Building the Cloud Future: Sreedevi Velagala's Trek in AWS Architecture

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps