VAST Data’s DataEnclave-software creëert een veilige omgeving die bedrijven in staat stelt AI-modellen toegang te geven tot gevoelige gegevens, terwijl modelontwikkelaars modellen kunnen uitvoeren zonder propriëtaire gewichten bloot te leggen.
De oplossing pakt twee kernproblemen aan. Bedrijven vermijden het invoeren van vertrouwelijke gegevens in openbare en nieuwe cloud-LLM's vanwege risico's op gegevenslekken. Ondertussen aarzelen eigenaren van basismodellen om gewichten te implementeren in onveilige datacenter- en colocatiefaciliteiten van bedrijven.
DataEnclave kan worden geïmplementeerd op locatie bij de klant of op dedicated cloudhardware, waarbij geavanceerde AI-modellen worden uitgevoerd waar ze voorheen niet konden opereren. Hierdoor kunnen bedrijven topmodellen gebruiken voor gevoelige workloads en kunnen modelbouwers nieuwe klantomgevingen bereiken.
VAST mede-oprichter en CEO Renen Hallak zei: "Modellen worden een bron die het besturingssysteem moet beheren, net zoals het gegevens beheert. Dat betekent weten welk model bij welke taak past, wat het kan zien, wie het kan gebruiken en onder welke regels, en dat allemaal binnen dezelfde beveiligings- en operationele grenzen die een bedrijf toepast op al het andere.
Het veilig naar de meest gevoelige gegevens ter wereld brengen van toonaangevende AI-modellen is waar dit begint. Waar het toe leidt, is een wereld waarin elke organisatie een ecosysteem van verfijnde modellen beheert die haar ware intellectuele eigendom vertegenwoordigen. Het VAST AI Operating System is wat ze veilig, beheerd en bruikbaar houdt."
Zowel bedrijven als modelontwikkelaars moeten DataEnclave vertrouwen. Het levert hardware-geïsoleerde veilige runtime en cryptografische attestatie. Het systeem valideert de omgeving en beleidsregels voordat gevoelige activa worden ontsleuteld en in de beveiligde container worden geladen voor analyse.
VAST mede-oprichter Jeff Denworth zei: “Modelgewichten worden snel het meest waardevolle intellectuele eigendom ter wereld. Basisgewichten bepalen de waarde van geavanceerde modellen, terwijl verfijnde gewichten steeds meer propriëtaire AI-intelligentie van bedrijven zullen vertegenwoordigen. Naarmate de inzet stijgt, wordt het beveiligen van bedrijfsgegevens cruciaal, zodat klanten er krachtige AI tegen kunnen uitvoeren. Vandaag de dag bevordert VAST Data, in samenwerking met Nvidia, de industrie met een framework om onvertrouwde computeromgevingen te valideren en elk model tegen elke gegevensset, overal, uit te voeren.”
Traditionele GPU's missen native bescherming voor gegevens in gebruik, in tegenstelling tot x86 vertrouwelijke computing dat al jaren beschermd CPU-geheugen heeft. Encryptie beveiligt gewichten in rust en tijdens transport, maar gewichten moeten tijdens inferentie worden ontsleuteld in GPU-geheugen. Dit geheugen is vaak multi-tenant en blootgesteld aan beheerders of bedreigingsactoren die gecompromitteerde hypervisors en firmware exploiteren.
DataEnclave’s veilige runtime en attestatie zorgen ervoor dat propriëtaire modellen worden uitgevoerd binnen vertrouwelijke VM's die zijn gebouwd op vertrouwde CPU-uitvoeringsomgevingen, gekoppeld aan Nvidia GPU's in vertrouwelijke computingmodus. Nvidia VP of Enterprise AI Justin Boitano zei: “Bedrijfsgegevens zijn essentieel voor nauwkeurige, bruikbare AI — en het vertrouwelijk houden van bedrijfsgegevens beschermt intellectueel eigendom in het tijdperk van agenten. De integratie van Nvidia Confidential Computing door VAST beschermt zowel bedrijven als modelbouwers, en levert beveiliging, identiteit, machtigingen, beheer en naleving als basis voor agentarchitecturen.”
DataEnclave ondersteunt zowel on-premises als cloud VAST-implementaties. Belangrijkste kenmerken:
- -Hardware-geïsoleerde uitvoering: Vertrouwelijke VM's en containers versleutelen gastgeheugen, GPU-geheugen en NVLink-verkeer, waardoor actieve gegevens en modellen worden gescheiden van beheerders en andere tenants die hardware delen.
- -Attestatie vóór ontsleuteling: Cryptografisch geverifieerde vertrouwensgrens geeft gevoelige activa alleen vrij aan goedgekeurde omgevingen.
- -Onafhankelijke sleutelcontrole: BYOK-integraties stellen bedrijven en modelleveranciers in staat sleutels in hun eigen vertrouwensdomeinen te bewaren, waardoor zowel verfijnde bedrijfs- als basismodelgewichten worden beschermd.
- -Verbonden of lucht-geïsoleerde implementatie: Attestatieservice gebouwd op CNCF Trustee voor verbonden gebruiksscenario's; VAST en Fortanix leveren on-prem attestatie en sleutelbemiddeling voor lucht-geïsoleerde omgevingen.
- -Ontworpen voor beheer en controle: Manipulatiebestendige auditlogs in VAST DataBase volgen attestatie-, sleuteluitgifte- en enclave-levenscyclusgebeurtenissen voor audits zonder beschermde activa bloot te leggen.
- -Beveiligde agent-sandboxes: Geïsoleerde runtime voor AI-agenten handhaaft toegangsbeleid voor gegevens, systemen en tools. Agenten vereisen identiteit, containment en observeerbaarheid omdat ze geen verantwoordelijkheid kunnen nemen zoals mensen.
De beveiligingslaag introduceert rekenkrachtoverhead, doorgaans enkele procenten tot lage dubbele procenten, afhankelijk van de modelgrootte.
Adoptie hangt af van dubbel vertrouwen: bedrijven vertrouwen het met hun gegevens en modelontwikkelaars vertrouwen het om propriëtaire gewichten te hosten.
VAST brengt modelbouwers, AI-cloudproviders en serverleveranciers samen rond een lokale AI-architectuur. Momenteel gecommitteerde modelpartners zijn Cohere, CrowdStrike, Deepgram, Factory, Fundamental, Nvidia en TwelveLabs, niet de grootste spelers in de branche.
John Mao, VAST VP of Business Development and Alliances, merkte op: “We praten met veel modelbedrijven, groot en klein. Alle providers begrijpen dat ze ongeveer de helft van de markt verliezen als ze AI niet kunnen brengen naar waar bedrijfsgegevens zich bevinden. Veel organisaties van alle groottes werken actief aan deze uitdaging, en we hebben met de meesten van hen gesproken.”
Serverpartners zijn Cisco en Supermicro. Huidige AI-cloudpartners zijn Buzz, Nscale en Sharon.AI, met meer verwacht te worden binnenkort.
Gevraagd naar industriestandaarden voor modelveilige data-enclaves, zei Mao: “Sommige standaarden bestaan al. Onze runtime is compatibel met Kata Containers, ondersteund door Microsoft, Red Hat en industriepartners. We volgen ook het CNCF Confidential Containers incubatieproject voor attestatie. Nvidia’s vertrouwelijke computing GPU's vormen de derde pijler. We hanteren een veelzijdige aanpak en zullen ons verder aanpassen naarmate de markt volwassener wordt.”
DataEnclave is in preview en zal in Q1 2027 worden uitgebracht via VAST Data en OEM-partners, waaronder Cisco en Supermicro.
Voetnoot 1 Dell, HPE, Lenovo, Supermicro, ASUS, Foxconn, GIGABYTE, Pegatron, QCT, Wistron, Wiwynn, Aivres, ASRock Rack, Compal, Inventec, MiTAC, MSI, AIC en IBM bouwen Vera Rubin NVL72-systemen met rack-scale vertrouwelijke computing: GPU, Vera CPU, NVLink-encryptie en attestatie.
Voetnoot 2 AI-agenten consumeren modellen. Mao zei: “Agenten zitten als een laag bovenop modellen. Onze Agent Engine is een volledig framework voor agentorkestratie. DataEnclave maakt het mogelijk om nieuwe modellen binnen de data-engine uit te voeren, zodat de Agent Engine er toegang toe heeft en deze kan gebruiken. Beheerde agenten kunnen deze state-of-the-art modellen die op het VAST-besturingssysteem worden gehost, aanroepen.”
Beijing Qianxing Jietong Technology Co., Ltd.
Sandy Yang/Global Strategy Director
WhatsApp / WeChat: +86 13426366826
E-mail: yangyd@qianxingdata.com
Website: www.qianxingdata.com/www.storagesserver.com
Zakelijke focus:
ICT Productdistributie/Systeemintegratie & Diensten/Infrastructuuroplossingen
Met meer dan 20 jaar ervaring in IT-distributie werken we samen met toonaangevende wereldwijde merken om betrouwbare producten en professionele diensten te leveren.
“Technologie gebruiken om een intelligente wereld op te bouwen” Uw vertrouwde ICT Product Service Provider!
Uw bericht moet tussen de 20-3.000 tekens bevatten!
Dutch
