Cohere предлагает проверить облако до отправки данных: что защищает Model Vault

Можно ли передать чувствительные документы облачному ИИ, не открывая их операторам инфраструктуры? 22 октября Cohere объявила публичную бету Confidential Computing для Model Vault: сервис защищает данные не только при хранении и передаче, но и во время выполнения модели.

Что проверяет клиент

По описанию компании, перед отправкой запроса клиентское ПО проверяет криптографически подписанные сведения об оборудовании, прошивке и программной среде. Если они не соответствуют принятой политике безопасности, запрос не отправляется. Это удалённая аттестация: решение опирается на проверку среды, а не только на обещание провайдера.

Чувствительное содержимое запросов шифруется до доверенной среды выполнения и проходит промежуточную инфраструктуру в зашифрованном виде. Вычисления работают на NVIDIA H100 в Microsoft Azure; аппаратная изоляция охватывает CPU и GPU. Ответы защищены на обратном пути. Всё это — заявленная архитектура поставщика, а не результат нашего независимого аудита.

Где остаётся ответственность

Например, юридическая команда может рассматривать такой сервис для поиска по закрытым документам. Но сначала ей нужно определить допустимую среду, правила доступа и территорию обработки. Наличие защищённого инференса само по себе этих решений не принимает.

Бета не отменяет безопасность приложения, договорные требования и правила размещения данных. Критерий выбора — какие угрозы покрывает аппаратная граница и какие остаются за ней. Для пилота полезнее проверить отказ при неподходящей аттестации, чем считать слово «конфиденциальный» универсальной гарантией.

Иллюстрация обложки: Cohere.