विस्तृत विश्लेषण · लगभग 4 मिनट पढ़ना
NVIDIA का Confidential Bare Metal: सॉफ्टवेयर नियंत्रण, तीसरे पक्ष की मशीनों का स्वामित्व नहीं
विस्तार में बेयर-मेटल विकल्प, रैक-स्तरीय समर्थन और साझेदार योजनाएं हैं। सामान्य सुरक्षा लेबल से अधिक जरूरी विशिष्ट भरोसे की सीमा है।
- यहाँ प्रकाशित
- स्रोत की तारीख
- स्रोत जाँचा गया
NVIDIA ने 21 अक्टूबर को तीसरे पक्ष के समर्पित बुनियादी ढांचे पर मॉडल बनाने वालों के लिए Confidential Bare Metal पेश किया। यह गोपनीय कंटेनर और वर्चुअल मशीन वाली संरचना का विस्तार है। इसका अर्थ सभी प्रदाताओं की सभी सेटिंग उपलब्ध होना या सुरक्षित हार्डवेयर पर हर एजेंट सुरक्षित होना नहीं है।
समाचार सुनें
यह लेख सुनें या समाचार लगातार चलाएँ।
पढ़ने की तैयारी हो रही है…
डिवाइस की आवाज़
वाक् प्रक्रिया आपके ब्राउज़र या डिवाइस में होती है। AISubHub पाठ किसी ऑडियो API को नहीं भेजता। आवाज़ों और लॉक स्क्रीन पर चलने की सुविधा डिवाइस पर निर्भर है।
जारी करने पर छोटा वाक्यांश दोहराया जा सकता है।
मुख्य बातें
- विकल्प समर्थित समर्पित इन्फ्रास्ट्रक्चर पर अपनी होस्ट और प्लेटफॉर्म सॉफ्टवेयर स्टैक चलाने देता है, साथ में ट्रांजिट सुरक्षा, प्लेटफॉर्म अखंडता मापन और हार्डवेयर पहुंच प्रतिबंध हैं।
- NVIDIA ने Grace Blackwell NVL72 तथा x86 HGX Rubin NVL8 और DGX Rubin NVL8 बताए। Cohere Model Vault एकीकरण की योजना है; DSX OS और प्रमाणित सिस्टम साझेदारों में भविष्य के वादे शामिल हैं।
नई तैनाती का विकल्प, दूसरों की मशीनों का स्वामित्व नहीं
Confidential Bare Metal को तीसरे पक्ष के समर्पित इन्फ्रास्ट्रक्चर पर संवेदनशील काम करने वाले अग्रणी मॉडल निर्माताओं का नया विकल्प बताया गया है। NVIDIA ट्रांजिट डेटा सुरक्षा, प्लेटफॉर्म अखंडता मापन और हार्डवेयर पहुंच सीमाएं बताता है। निर्माता समर्थित क्लाउड, neocloud और उद्यम प्रणालियों पर होस्ट व प्लेटफॉर्म सॉफ्टवेयर सहित अपनी स्टैक चला सकते हैं। यह सॉफ्टवेयर और सुरक्षित कार्य का नियंत्रण है; लेख भौतिक मशीन खरीदने या सभी संचालन निर्भरता हटाने की बात नहीं करता। हमारी व्याख्या में हर परत का नियंत्रक पहचानना चाहिए, बेयर-मेटल को पूर्ण सुरक्षा निर्णय नहीं मानना चाहिए। समर्पित क्षमता, सॉफ्टवेयर नियंत्रण और निष्पादन सुरक्षा संबंधित लेकिन अलग सवाल हैं। खरीद में तीनों तथा ऑपरेटर के पास रहने वाली जिम्मेदारियां स्पष्ट होनी चाहिए।
तीन रूप एक संरचना साझा करते हैं, समान वादा नहीं
NVIDIA में Confidential Bare Metal, Kubernetes के लिए Confidential Containers और वर्चुअलाइजेशन के लिए Confidential Virtual Machines हैं। चयन भरोसे की सीमाओं और संचालन आवश्यकताओं पर निर्भर है। हार्डवेयर-आधारित अलगाव और क्रिप्टोग्राफिक अटेस्टेशन चल रहे मॉडल और डेटा की रक्षा में मदद करते हैं; Cohere की प्रस्तावित व्यवस्था में मेमोरी और इंटरकनेक्ट भी हैं। घोषणा OpenShell संदर्भ संरचना का भी उल्लेख करती है और गोपनीय कंप्यूटिंग को निष्पादन के दौरान मॉडल व डेटा बचाने वाली इन्फ्रास्ट्रक्चर परत बताती है। इससे तीनों की प्रक्रिया समान होने या सुरक्षित कार्य द्वारा अनचाही ऐप क्रिया असंभव होने का निष्कर्ष नहीं निकलता। हम इन्फ्रास्ट्रक्चर गोपनीयता को एजेंट अधिकार और व्यवहार से अलग रखते हैं। सुरक्षा पूरक हो सकती है, पर घोषणा प्रॉम्प्ट इंजेक्शन, गलत टूल उपयोग या सभी प्रशासक जोखिम समाप्त होने का मापा प्रमाण नहीं।
वर्तमान समर्थन और भविष्य के काम अलग पढ़ें
प्लेटफॉर्म खंड Grace Blackwell NVL72 रैक तथा x86 HGX Rubin NVL8 और DGX Rubin NVL8 तक समर्थन विस्तार बताता है। Google Cloud GB300 NVL72 वाले A4X Max तक Confidential Bare Metal बढ़ा रहा है। Cohere इसे Model Vault में जोड़ने की योजना बनाता है; इसे योजना ही रखना चाहिए। CoreWeave, Google Cloud, Microsoft Azure Infrastructure और Nebius जैसे प्रदाताओं की सूची हर इंस्टेंस और क्षेत्र की उपलब्धता तालिका नहीं। Cisco, Dell, HPE और Lenovo जैसे सिस्टम साझेदार प्रमाणित प्रणालियों में समर्थन देंगे। DSX OS भी AI फैक्ट्रियों के लिए सभी मोड समर्थित करेगा। ये भविष्य के कथन मौजूदा संरचना से अलग हैं। समान ब्रांड का अर्थ हर प्रदाता, मशीन या सेवा में आज समान प्रवेश मार्ग नहीं होता।
सीमित तैनाती से भरोसे की सीमा जांचें
हमारा सुझाव पहले संवेदनशील सामग्री और उन पक्षों को तय करना है जिन्हें बाहर रखना है। फिर हार्डवेयर, सॉफ्टवेयर, अटेस्टेशन प्रमाण, पहुंच सीमाएं और संचालन जिम्मेदारियां जरूरत से जोड़ें। उत्पादन मॉडल या डेटा भेजने से पहले सही समर्थित सेटिंग और अनुबंधित क्षेत्र जांचें। प्रतिनिधि काम की सीमाएं और खर्च दर्ज करें; सामान्य संरचना घोषणा को मंजूर तैनाती न मानें। ये हमारी सिफारिशें हैं, यहां किए परीक्षण नहीं। क्रिप्टोग्राफिक सुरक्षा सिस्टम का एक तरीका है, पूरे सिस्टम की जांच का विकल्प नहीं। लेख में पूरी कीमत, सदस्यता, तैनाती तालिका या सार्वभौमिक प्रदर्शन परिणाम नहीं। हमने विवरण और साझेदार चरण पूरे पढ़े, लेकिन जुड़े कार्यान्वयन नहीं जांचे, विश्वसनीय वातावरण नहीं बनाया और सुरक्षा दावे स्वतंत्र रूप से नहीं सत्यापित किए।
यह क्यों अहम है
हमारा विश्लेषण: गोपनीय इन्फ्रास्ट्रक्चर भरोसे की परतें बदल सकता है, लेकिन विशिष्ट हार्डवेयर, अटेस्टेशन, सॉफ्टवेयर और संचालन जिम्मेदारियों के प्रमाण जरूरी हैं। एजेंट के अधिकार और व्यवहार अलग मूल्यांकन प्रश्न हैं।
सीमाएँ और उपलब्धता
यह NVIDIA की संरचना और साझेदार घोषणा है, स्वतंत्र सुरक्षा ऑडिट या AISubHub तैनाती परीक्षण नहीं। पूरी क्षेत्र, पहुंच, संस्करण, कीमत या लाइसेंस तालिका और हर हमले से सुरक्षा का प्रमाण नहीं है।
स्रोत और प्रमाण
स्रोत की तारीख: · स्रोत जाँचा गया:
AI की सहायता से लिखे लेखों को दिए गए प्राथमिक स्रोतों से जाँचा जाता है। प्रदाता के दावों का श्रेय स्पष्ट है; सूची में होना समर्थन नहीं है।