nouvelles de l'entreprise Le DataEnclave de VAST protège les données des entreprises privées et le poids des constructeurs de modèles d'IA

Le logiciel DataEnclave de VAST Data crée une enceinte sécurisée qui permet aux entreprises d'accorder aux modèles d'IA l'accès à des données sensibles tout en permettant aux développeurs de modèles d'exécuter des modèles sans exposer les poids propriétaires.

La solution répond à deux problèmes majeurs. Les entreprises évitent d'alimenter des données confidentielles dans des LLM publics et de nouveaux LLM cloud en raison des risques de fuite de données. Pendant ce temps, les propriétaires de modèles fondamentaux hésitent à déployer des poids dans des centres de données d'entreprise et des installations de colocation non sécurisés.

DataEnclave peut être déployé sur site client ou sur du matériel cloud dédié, exécutant des modèles d'IA de pointe là où ils ne pouvaient pas fonctionner auparavant. Cela permet aux entreprises d'utiliser des modèles de premier plan pour des charges de travail sensibles et permet aux constructeurs de modèles d'atteindre de nouveaux environnements clients.

Le cofondateur et PDG de VAST, Renen Hallak, a déclaré : « Les modèles deviennent une ressource que le système d'exploitation doit gérer, de la même manière qu'il gère les données. Cela signifie savoir quel modèle convient à quelle tâche, ce qu'il peut voir, qui peut l'utiliser et selon quelles règles, et faire tout cela dans les mêmes limites de sécurité et opérationnelles qu'une entreprise applique à tout le reste.

Amener en toute sécurité les principaux modèles d'IA aux données les plus sensibles du monde est le point de départ. Ce qui en résulte, c'est un monde où chaque organisation gère un écosystème de modèles affinés qui représentent sa véritable propriété intellectuelle. Le système d'exploitation VAST AI est ce qui les maintient sécurisés, gouvernés et utiles."

Les entreprises et les développeurs de modèles doivent faire confiance à DataEnclave. Il offre un environnement d'exécution sécurisé isolé par matériel et une attestation cryptographique. Le système valide l'environnement et les politiques avant que les actifs sensibles ne soient déchiffrés et chargés dans le conteneur sécurisé pour analyse.

Le cofondateur de VAST, Jeff Denworth, a déclaré : « Les poids des modèles deviennent rapidement la propriété intellectuelle la plus précieuse au monde. Les poids de base définissent la valeur des modèles de pointe, tandis que les poids affinés représenteront de plus en plus l'intelligence IA propriétaire des entreprises. À mesure que les enjeux augmentent, la sécurisation des données d'entreprise devient essentielle afin que les clients puissent y exécuter une IA puissante. Aujourd'hui, VAST Data, en partenariat avec Nvidia, fait progresser l'industrie avec un cadre pour valider des environnements de calcul non fiables et exécuter n'importe quel modèle sur n'importe quelles données, n'importe où. »

Les GPU traditionnels manquent de protection native pour les données en cours d'utilisation, contrairement au calcul confidentiel x86 qui protège la mémoire du processeur depuis des années. Le chiffrement sécurise les poids au repos et en transit, mais les poids doivent être déchiffrés dans la mémoire du GPU pendant l'inférence. Cette mémoire est souvent multi-locataire et exposée aux administrateurs ou aux acteurs malveillants exploitant des hyperviseurs et des micrologiciels compromis.

L'environnement d'exécution sécurisé et l'attestation de DataEnclave garantissent que les modèles propriétaires s'exécutent dans des VM confidentielles construites sur des environnements d'exécution de confiance du processeur, associés à des GPU Nvidia en mode de calcul confidentiel. Justin Boitano, vice-président de l'IA d'entreprise chez Nvidia, a déclaré : « Les données d'entreprise sont essentielles à une IA précise et utilisable – et la confidentialité des données commerciales protège la propriété intellectuelle à l'ère des agents. L'intégration par VAST du calcul confidentiel Nvidia protège à la fois les entreprises et les constructeurs de modèles, offrant sécurité, identité, autorisations, gouvernance et conformité comme base des architectures d'agents. »

DataEnclave prend en charge les déploiements VAST sur site et dans le cloud. Caractéristiques principales :

• -Exécution isolée par matériel : les VM et conteneurs confidentiels chiffrent la mémoire invité, la mémoire GPU et le trafic NVLink, séparant les données et les modèles actifs des administrateurs et des autres locataires partageant le matériel.
• -Attestation avant déchiffrement : la frontière de confiance vérifiée cryptographiquement ne libère les actifs sensibles qu'aux environnements approuvés.
• -Contrôle indépendant des clés : les intégrations BYOK permettent aux entreprises et aux fournisseurs de modèles de conserver les clés dans leurs propres domaines de confiance, protégeant ainsi les poids d'entreprise affinés et les poids de modèles de base.
• -Déploiement connecté ou isolé : service d'attestation basé sur CNCF Trustee pour les cas d'utilisation connectés ; VAST et Fortanix fournissent une attestation sur site et un courtage de clés pour les environnements isolés.
• -Gouverné et auditable par conception : les journaux d'audit inviolables dans VAST DataBase suivent l'attestation, la libération des clés et les événements du cycle de vie de l'enceinte pour l'audit sans exposer les actifs protégés.
• -Sandboxes d'agents sécurisés : environnement d'exécution isolé pour les agents d'IA qui applique les politiques d'accès aux données, aux systèmes et aux outils. Les agents nécessitent une identité, un confinement et une observabilité car ils ne peuvent pas assumer de responsabilité comme les humains.

La couche de sécurité introduit une surcharge de calcul, généralement de quelques pour cent à un faible pourcentage à deux chiffres, en fonction de la taille du modèle.

L'adoption dépend d'une double confiance : les entreprises lui font confiance avec leurs données et les développeurs de modèles lui font confiance pour héberger des poids propriétaires.

VAST aligne les constructeurs de modèles, les fournisseurs de cloud IA et les fournisseurs de serveurs autour d'une architecture d'IA locale. Les partenaires de modèles actuellement engagés comprennent Cohere, CrowdStrike, Deepgram, Factory, Fundamental, Nvidia et TwelveLabs, pas les plus grands acteurs de l'industrie.

John Mao, vice-président du développement commercial et des alliances chez VAST, a commenté : « Nous parlons à de nombreuses entreprises de modèles, grandes et petites. Tous les fournisseurs comprennent qu'ils perdent environ la moitié du marché s'ils ne peuvent pas apporter l'IA là où résident les données de l'entreprise. De nombreuses organisations de toutes tailles travaillent activement sur ce défi, et nous avons parlé à la plupart d'entre elles. »

Les partenaires serveurs sont Cisco et Supermicro. Les partenaires actuels de cloud IA comprennent Buzz, Nscale et Sharon.AI, avec d'autres à venir bientôt.

Interrogé sur les normes industrielles pour les enclaves de données sûres pour les modèles, Mao a déclaré : « Certaines normes existent déjà. Notre environnement d'exécution s'aligne sur Kata Containers soutenu par Microsoft, Red Hat et des partenaires industriels. Nous suivons également le projet incubateur CNCF Confidential Containers pour l'attestation. Les GPU de calcul confidentiel de Nvidia forment le troisième pilier. Nous adoptons une approche à plusieurs volets et nous nous alignerons davantage à mesure que le marché mûrit. »

DataEnclave est en prévisualisation et sera expédié au premier trimestre 2027 via VAST Data et des partenaires OEM, notamment Cisco et Supermicro.

Note de bas de page 1 Dell, HPE, Lenovo, Supermicro, ASUS, Foxconn, GIGABYTE, Pegatron, QCT, Wistron, Wiwynn, Aivres, ASRock Rack, Compal, Inventec, MiTAC, MSI, AIC et IBM construisent des systèmes Vera Rubin NVL72 avec calcul confidentiel à l'échelle du rack : GPU, processeur Vera, chiffrement NVLink et attestation.

Note de bas de page 2 Les agents IA consomment des modèles. Mao a déclaré : « Les agents se situent comme une couche au-dessus des modèles. Notre Agent Engine est un framework complet d'orchestration d'agents. DataEnclave permet aux nouveaux modèles de s'exécuter dans le moteur de données pour que l'Agent Engine puisse y accéder et les utiliser. Les agents gérés peuvent invoquer ces modèles de pointe hébergés sur le système d'exploitation VAST. »

Beijing Qianxing Jietong Technology Co., Ltd.
Sandy Yang/Directeur de la stratégie mondiale
WhatsApp / WeChat : +86 13426366826
E-mail : yangyd@qianxingdata.com
Site Web : www.qianxingdata.com/www.storagesserver.com
Focus commercial :
Distribution de produits TIC/Intégration de systèmes et services/Solutions d'infrastructure
Avec plus de 20 ans d'expérience dans la distribution informatique, nous nous associons à des marques mondiales de premier plan pour fournir des produits fiables et des services professionnels.
« Utiliser la technologie pour construire un monde intelligent » Votre fournisseur de services de produits TIC de confiance !