تحليل معمق · قراءة نحو 4 دقائق
NVIDIA تضيف Confidential Bare Metal: التحكم بالبرمجيات ليس امتلاك بنية الغير
التوسع يضيف خيار المعدن العاري ودعم الرفوف وخطط الشركاء. المهم حدود الثقة المحددة لا وصف شامل بالأمان.
- نُشر هنا
- تاريخ المصدر
- تم التحقق من المصدر
تقدم NVIDIA في إعلان 21 أكتوبر خيار Confidential Bare Metal لبناة النماذج على بنية مخصصة يديرها طرف ثالث. يوسع بنية تشمل الحاويات والآلات الافتراضية السرية. لا يعني توافر كل تكوين لدى كل مزود أو أن العتاد المحمي يجعل كل وكيل آمنًا تلقائيًا.
استمع إلى الأخبار
استمع إلى هذا المقال أو تابع تشغيل الأخبار.
جارٍ تجهيز القراءة…
صوت الجهاز
يتولى المتصفح أو الجهاز معالجة النطق. لا يرسل AISubHub النص إلى واجهة صوتية. تختلف الأصوات والتشغيل مع قفل الشاشة حسب الجهاز.
قد تتكرر عبارة قصيرة عند المتابعة.
لمحة سريعة
- يتيح الخيار تشغيل برمجيات مضيف ومنصة مخصصة على بنية مدعومة، مع حماية البيانات أثناء النقل وقياس سلامة المنصة وقيود وصول عتادية.
- تسمي NVIDIA أنظمة Grace Blackwell NVL72، إضافة إلى نظامَي HGX Rubin NVL8 وDGX Rubin NVL8 المبنيين على x86. دمج Cohere Model Vault مخطط، ودعم DSX OS والشركاء المعتمدين يشمل تعهدات مستقبلية.
خيار نشر جديد لا ملكية آلات الآخرين
يوصف Confidential Bare Metal بأنه خيار جديد لبناة النماذج المتقدمة لتشغيل أعمال حساسة على بنية مخصصة من طرف ثالث. تقول NVIDIA إن الضوابط تحمي البيانات أثناء النقل وتقيس سلامة المنصة وتفرض قيود وصول على مستوى العتاد. يستطيع المطور تشغيل حزمة برمجياته، بما فيها المضيف والمنصة، في السحابة وneocloud وبنية المؤسسات المدعومة. هذا تحكم بالبرمجيات والأحمال المحمية؛ لا يقول المقال إن العميل يمتلك الآلات أو يلغي جميع التبعيات التشغيلية. نرى ضرورة تحديد من يتحكم بكل طبقة، بدل اعتبار المعدن العاري حكمًا أمنيًا كاملًا. السعة المخصصة والتحكم بالبرمجيات والحماية أثناء التنفيذ أسئلة مترابطة لكنها مختلفة. ينبغي أن يوضح الشراء الثلاثة والمسؤوليات الباقية لدى المشغل.
ثلاث صور تنفيذ تتشارك البنية لا ضمانًا واحدًا
تصف NVIDIA المعدن العاري السري والحاويات السرية لبيئات Kubernetes والآلات الافتراضية السرية. تختار المؤسسة وفق حدود الثقة ومتطلبات التشغيل. يساعد العزل المرتكز على العتاد والتصديق التشفيري في حماية النماذج والبيانات أثناء التنفيذ، بما في ذلك الذاكرة والوصلات في دمج Cohere المخطط. يذكر الإعلان أيضاً بنية OpenShell المرجعية ويصف الحوسبة السرية بأنها طبقة بنية تحمي النماذج والبيانات أثناء التنفيذ. لا يجوز استنتاج تطابق إجراءات الصور الثلاث أو استحالة تنفيذ حمل محمي فعلًا غير مرغوب. نفصل سرية البنية عن أذونات الوكيل وسلوكه. قد تتكامل الحمايات، لكن الإعلان ليس تجربة تثبت زوال حقن التعليمات أو سوء استخدام الأدوات أو جميع مخاطر المديرين.
افصل الدعم الحالي عن أعمال الشركاء المقبلة
يذكر قسم المنصة توسع الدعم إلى Grace Blackwell NVL72 على مستوى الرف وإلى HGX Rubin NVL8 وDGX Rubin NVL8 على x86. توسع Google Cloud دعم المعدن العاري السري إلى A4X Max المبنية على GB300 NVL72. وتخطط Cohere لدمجه في Model Vault؛ تبقى هذه خطة. وتذكر NVIDIA مزودين منهم CoreWeave وGoogle Cloud وMicrosoft Azure Infrastructure وNebius، لا جدول إتاحة شاملًا لكل مثيل ومنطقة. سيدعم Cisco وDell وHPE وLenovo القدرات بأنظمة معتمدة، وسيدعم DSX OS جميع الأنماط لبناء مصانع الذكاء الاصطناعي. نحافظ على الفصل بين المستقبل والبنية الحالية المعلنة؛ الاسم المشترك لا يثبت مسار وصول متطابقًا اليوم لكل مزود وآلة وخدمة.
قيّم حدود الثقة بنشر محدود
نقترح البدء بالمادة الحساسة والجهات المراد استبعادها. ثم مطابقة العتاد والبرمجيات وأدلة التصديق وقيود الوصول ومسؤوليات التشغيل مع الحاجة. يجب تأكيد التكوين المدعوم والمنطقة التعاقدية قبل نقل نموذج أو بيانات إنتاج. تُسجل قيود وكلفة حمل ممثل بدل اعتبار إعلان عام نشرًا معتمدًا. هذه توصيات تقييم منا، لا اختبارات نفذناها. الحماية التشفيرية آلية داخل نظام وليست بديلًا عن فحصه كاملًا. لا يعطي المقال سعرًا أو اشتراكًا كاملًا أو مصفوفة نشر أو نتيجة أداء عامة. قرأنا الوصف ومراحل الشركاء كاملين، لكن لم نفحص التطبيقات المرتبطة أو ننشئ بيئة موثوقة أو نتحقق باستقلال من الادعاءات الأمنية.
لماذا يهم
تحليلنا: قد تغير البنية السرية الطبقات المطلوب الوثوق بها، لكنها تحتاج أدلة على العتاد والتصديق والبرمجيات ومسؤوليات التشغيل. أذونات الوكيل وسلوك التطبيق مسألتان منفصلتان.
القيود والتوافر
هذا إعلان بنية وشركاء من NVIDIA، لا تدقيق أمني مستقل أو اختبار نشر AISubHub. لا يقدم مصفوفة كاملة للمناطق والوصول والإصدارات والأسعار والتراخيص أو إثبات حصانة من كل هجوم.
المصادر والأدلة
تاريخ المصدر: · تم التحقق من المصدر:
مقالات تحريرية بمساعدة الذكاء الاصطناعي تُراجع مقابل المصادر الأولية المذكورة. تُنسب ادعاءات الشركات إليها، والإدراج لا يعني التوصية.