機密人工智能:實現敏感數據的安全處理
在接受行業媒體采訪中,英特爾公司安全軟件與服務部門副總裁兼總經理Anand Pashupathy解釋了英特爾公司在機密計算方面(特別是在芯片層面)如何增強人工智能應用程序的數據保護,以及與谷歌云、微軟和英偉達等技術領導者的合作如何為人工智能解決方案的安全性做出貢獻。
為什么數據保護對人工智能的采用特別重要?
如今,許多公司已經以各種方式接受并使用人工智能,包括利用人工智能功能分析和利用大量數據的組織。組織也越來越意識到在云中發生了多少處理,這對于具有嚴格策略以防止敏感信息暴露的企業來說通常是一個問題。雖然人工智能可能是有益的,但它也造成了一個復雜的數據保護問題,這可能成為人工智能采用的障礙。
英特爾的機密計算方法,特別是在芯片層面,如何增強人工智能應用程序的數據保護?
英特爾構建的平臺和技術推動了人工智能和機密計算的融合,使客戶能夠在整個堆棧中保護各種人工智能工作負載。
機密計算有助于在處理器和內存中積極使用時保護數據;允許在內存中處理加密數據,同時通過使用可信執行環境(TEE)降低將加密數據暴露給系統其余部分的風險。它還提供認證,這是一個加密驗證TEE是真實的、正確啟動并按預期配置的過程。認證為涉眾提供了保證,確保他們正在將自己的敏感數據移交給使用正確軟件配置的真實TEE。機密計算應該與存儲和網絡加密一起使用,以保護所有狀態下的數據:靜止、傳輸和使用中的數據。
機密人工智能是將機密計算技術應用于人工智能用例。它旨在幫助保護人工智能模型和相關數據的安全性和隱私性。機密人工智能利用機密計算原理和技術來幫助保護用于訓練法學碩士的數據、這些模型產生的輸出以及使用中的專有模型本身。通過嚴格的隔離、加密和證明,機密人工智能可以防止惡意行為者在執行鏈內外訪問和暴露數據。
機密人工智能如何使組織能夠處理大量敏感數據,同時保持安全性和合規性?
機密人工智能幫助客戶提高其人工智能部署的安全性和隱私性。它可以用來幫助保護敏感或受監管的數據免受安全漏洞的侵害,并加強他們在HIPAA、GDPR或新的歐盟人工智能法案等法規下的合規性。保護的對象不僅僅是數據——機密人工智能還可以幫助保護有價值的或專有的人工智能模型免遭盜竊或篡改。認證功能可用于確保用戶正在與他們期望的模型進行交互,而不是與修改過的版本或冒名頂替者進行交互。
機密人工智能還可以在一系列用例中啟用新的或更好的服務,甚至是那些需要激活敏感或受監管數據的用例,這些數據可能會因為違規或違反合規的風險而讓開發人員暫停。這可能是個人可識別用戶信息(PII)、業務專有數據、機密第三方數據或多公司協作分析。這使組織能夠更自信地將敏感數據投入工作,并加強對其人工智能模型的保護,使其免受篡改或盜竊。
你能否詳細介紹一下英特爾與谷歌云、微軟和英偉達等其他技術領導者的合作,以及這些合作伙伴關系如何增強人工智能解決方案的安全性?
英特爾采取開放的生態系統方法,支持開源、開放標準、開放政策和開放競爭,創造一個橫向的競爭環境,讓創新在沒有供應商鎖定的情況下蓬勃發展。它還確保所有人都能獲得人工智能的機會。
英特爾與整個行業的技術領導者合作,提供創新的生態系統工具和解決方案,使人工智能的使用更加安全,同時幫助企業大規模解決關鍵的隱私和監管問題。例如:
谷歌云機密虛擬機在第四代英特爾至強可擴展CPU上利用英特爾信任域擴展(英特爾TDX)技術,因此客戶可以在TEE中運行他們的人工智能模型和算法。
基于微軟Azure英特爾tdx的機密虛擬機由第四代英特爾至強可擴展處理器提供支持,使組織能夠將機密工作負載帶到云端,而無需更改應用程序的代碼。
英偉達正在與英特爾合作,通過英特爾TDX和英特爾Tiber信托服務為英偉達H100gpu提供全面的認證服務。這些服務可幫助希望部署保密性人工智能解決方案的客戶,以滿足更高的安全性和合規性需求,并為機密人工智能提供更統一、更易于部署的認證解決方案。
英特爾的認證服務(如英特爾TiberTrustservices)如何支持機密人工智能部署的完整性和安全性?
英特爾的機密人工智能技術結合了成熟的解決方案,如英特爾信任域擴展(英特爾TDX)、英特爾軟件防護擴展(英特爾SGX),以及最近由英特爾Tiber信托服務提供的獨立認證,以幫助保護人工智能數據和模型,并驗證資產的真實性以及使用這些資產的計算環境。
英特爾Tiber信托服務提供的認證服務提供了對TEE完整性和策略執行的統一、獨立評估,并在部署英特爾機密計算的任何地方(包括多云、混合、本地和邊緣)進行審計記錄。?它通過將基礎設施的可信度評估與基礎設施的提供者分離來體現零信任原則,并維護獨立的防篡改審計日志以幫助遵守?
組織應該如何將英特爾的機密計算技術集成到他們的人工智能基礎設施中?
為了讓企業信任人工智能工具,必須有技術來保護這些工具免受暴露輸入、訓練數據、生成模型和專有算法的影響。英特爾對機密人工智能的最新增強利用機密計算原理和技術來幫助保護用于訓練LLM的數據、這些模型產生的輸出以及使用時的專有模型本身。
英特爾軟件和工具消除了代碼障礙,允許與現有技術投資的互操作性,簡化了可遷移性,并為開發人員創建了一個模型,以提供大規模的應用程序。這為現代組織提供了在值得信賴的基礎設施上運行工作負載和處理敏感數據的靈活性,以及跨多個環境進行擴展的自由。