05 Сачин Нене v2

Сачин Нене представит доклад «Перемещение конфиденциальных вычислений на более высокий уровень: переход от теории к практике в области безопасности ИИ» на конференции AI Conference 2026. Конфиденциальные вычисления уже достигли уровня ИИ, но в основном как точечное решение для вывода результатов. По мере развития технологий каждый уровень жизненного цикла ИИ — обучение, тонкая настройка, обучение с подкреплением и многосторонние рабочие нагрузки — нуждается в масштабируемых аттестованных анклавах. Мы представляем план и эталонную реализацию: конфиденциальные контейнеры, управляемые Kubernetes, автоматически масштабируемые аттестованные анклавы GPU и обмен ключами, привязанный к аттестации, который обеспечивает исключительное право собственности на ключи у владельца данных. Три ключевых вывода: 1. Конфиденциальные вычисления являются основой суверенитета данных. Выходя за рамки простого вывода результатов, все рабочие нагрузки обучения и вывода ИИ требуют концепции нулевого доверия, встроенной непосредственно в вычислительный уровень. Это гарантирует полный учет используемых данных в системе безопасности, обеспечивая защиту на протяжении всего жизненного цикла машинного обучения, включая предварительное обучение, тонкую настройку и многостороннее обучение на регулируемых корпусах данных, так что каждый этап опирается на подтвержденные и проверяемые рабочие нагрузки. 2. Должна поддерживаться стандартная процедура развертывания. Ручная аттестация каждого узла инженерами не масштабируема и не является подходящим способом управления рабочими нагрузками для корпоративных клиентов. Процедура развертывания должна оставаться согласованной с существующими стандартами, одновременно дополняя их для поддержки масштабируемого развертывания TEE с подтвержденными данными. Использование Kubernetes с конфиденциальными контейнерами позволяет модернизировать существующие развертывания с минимальными усилиями, обеспечивая при этом надежный способ аттестации в масштабе. 3. Масштабируемость не должна ставить под угрозу суверенитет данных. Хотя крупномасштабное развертывание имеет важное значение, оно не должно требовать делегирования управления ключами третьей стороне. Для поддержания целостности доверенных анклавов владелец данных должен сохранять единоличное право собственности на ключи шифрования на протяжении всего жизненного цикла. Настоящая конфиденциальная инфраструктура масштабируется за счет переноса операций на платформу, в то время как владелец контролирует цепочку выпуска ключей от начала до конца, гарантируя, что платформа обрабатывает только зашифрованный текст. Видео записано на конференции по искусственному интеллекту. Авторские права принадлежат конференции по искусственному интеллекту, все права защищены.