Hitelesíthető, privát mesterséges intelligencia: A Google Cloud kiterjeszti a Titkosított Számítás határait

Az érzékeny adatok védelme, amelyet a mesterséges intelligenciával (AI) használnak, kritikus része elkötelezettségünknek, hogy fejlett és biztonságos felhőinfrastruktúrát nyújtsunk. A titkosított számítás titkosítással védi a használat alatt álló adatokat hardveralapú megbízható végrehajtási környezetekben (TEE), garantálva az adat integritását. Örömmel osztjuk meg legújabb titkosított számítási újításainkat a hardver ökoszisztémánkban, amelyek tovább erősítik a hitelesíthető adatvédelmet a felhőben futó AI telepítések során. Globális méretű titkosított AI A titkosított AI képességeink globális kiterjesztésével biztosítjuk, hogy az AI következtetések és finomhangolási munkaterhek végrehajtása kötelező adatvédelmi garanciákkal történjen. A titkosított AI demokratizálása: Titkosított G4 VM-ek NVIDIA RTX PRO 6000 Blackwell GPU-val előzetes verzióban Örömmel jelentjük be a világméretű hozzáférhető titkosított AI egy mérföldkövét: Titkosított VM-ek és Titkosított GKE csomópontok a gyorsító-optimalizált G4 gépsorozaton, amely az NVIDIA RTX PRO 6000 Blackwell Server Edition GPU-kat tartalmazza. Ami ezt a megoldást különlegessé teszi, az a globális mérete és rugalmassága. A Titkosított G4 elérhető minden Google Cloud régióban, ahol a standard G4 is elérhető, több felhasználási modellben, beleértve az Azonnali, Foglalások, DWS Flex Starthoz és Spot/Előrehozott lehetőségeket. "Amint a szervezetek az AI-t több infrastruktúra környezeten keresztül méretezik, az adatokra és a végrehajtásra vonatkozó adatvédelem és ellenőrzés fenntartása egyre nehezebb feladattá válik. A Google Cloud Titkosított G4 VM-ek, amelyeket az NVIDIA RTX PRO 6000 Blackwell GPU-k hajtanak, jelentős kiegészítést jelentenek a folyamatosan bővülő titkosított AI infrastruktúra ökoszisztémához. Az AI munkafolyamatok most már ügynökök, adatforrások és infrastruktúra határokon ívelnek, a Super Protocol egy következetes titkosított AI működési modellt biztosít a Google Cloud Titkosított VM-ek, más felhők és helyszíni környezetek között — elvonva a titkosított számítás komplexitását, és lehetővé téve a csapatok számára, hogy az AI kimenetekre összpontosítsanak" - mondta Yulia Gontar, COO, Super Protocol. Az 5. generációs AMD EPYC Turin CPU-kat kihasználó G4 gépsorozat az NVIDIA RTX PRO 6000 Blackwell GPU-k segítségével robusztus hardveralapú biztonságot aktivál. Ez az architektúra segít biztosítani, hogy az érzékeny adatok védve legyenek a feldolgozás során a TEE-ben, miközben titkosítja az adatokat, amint azok a CPU és GPU között mozognak. "A GCP Titkosított G4 VM nyilvánvaló választás volt a Vertebrae számára, mert az adatvédelem és a biztonság elengedhetetlen ügyfeleink számára. Termékünk érzékeny munkamegbeszéléseket dolgoz fel, így támogatnunk kell a hardver által aláírt hitelesítést, amely garantálja, hogy mind a CPU, mind a GPU megbízható végrehajtási környezetben működik. A Google Cloud titkosított számításának használata lehetővé teszi számunkra, hogy a felhőben a legmagasabb szintű AI adatvédelmet nyújtsuk" - mondta Andy Qin, a Vertebrae vezérigazgatója. A Titkosított G4 segítségével feloldhatja az AI következtetéseket, finomhangolást, HPC-t és olyan felhasználási eseteket, amelyek erősen korlátozott adatokkal, érzékeny modellekkel vagy privát promptokkal járnak, mindezt minimális teljesítményhatással. Kezdje el a Titkosított G4 VM-ekkel és Titkosított G4 GKE csomópontokkal. Az end-to-end privát következtetések lehetővé tétele: Nyílt forráskódú Prompt Encryption SDK-k Még ha a titkosított AI-t is elérhetővé tesszük, megértjük, hogy az érzékeny adatok védelme az AI munkaterhekben túllép a modell végrehajtási környezetének védelmén. A promptok és válaszok maguk is tartalmazhatnak magasan titkosított információkat. Annak érdekében, hogy titkosítási védelmet biztosítsunk az egész következtetési életciklusra, örömmel jelentjük be Prompt Encryption SDK-k nyílt forráskódú kiadását, amely most elérhető a GitHubon. Ez az eszközkészlet segít létrehozni egy end-to-end biztonságos csatornát az AI következtetési munkaterheinek, biztosítva, hogy a promptokat titkosítva védjék a kliens elhagyásától kezdve egészen a feldolgozásig a TEE-ben; a modell válaszai hasonlóan védve vannak egészen a kliensig. A Prompt Encryption SDK használata a prompt és válasz titkosítására. A kliens SDK integrálva van a kliensalkalmazásba és együttműködik a szerver SDK-val, amely integrálva van a TEE-ben futó következtetési szerverbe. Miután az SDK-kat arra használták, hogy hitelesített TLS kapcsolat jöjjön létre, a kliens biztos lehet benne, hogy a szerver egy engedélyezett munkaterhelést futtat egy ellenőrzött titkosított számítási környezetben. A kliensalkalmazás ezután titkosított promptokat küldhet a következtetési szervernek, tudva, hogy csak ez a szerver képes azt dekódolni és feldolgozni a TEE-ben. Miután a szerver elkészítette a választ, azt ugyanazon titkosított csatornán küldi vissza a kliensalkalmazásnak. Ma elkezdheti a GitHub tárolóval és a Codelabbal. Az Apple Private Cloud Compute aktiválása a Google Cloud-on Elkötelezettségünket az adatvédelem iránt mélyen példázza az Apple-lel való együttműködésünk, amely a Private Cloud Compute (PCC) bővítésére vonatkozik a Google Cloud-on. Büszkék vagyunk arra, hogy az Apple-lel együttműködve kiszélesítjük az Apple adatvédelmére és biztonságára vonatkozó elkötelezettségeket a PCC számára a Google Cloud-on. Platformunk támogatja az Apple PCC adatvédelmi elkötelezettségeit egy rétegzett biztonsági megközelítéssel, amely a Google Cloud infrastruktúrájára épül. Ez magában foglalja a Google Cloud Titkosított Számításának kihasználását Intel TDX, NVIDIA Titkosított Számításának használatát NVIDIA Blackwell GPU-kkal, Titanium biztonsági architektúránkat a Titan chip segítségével, és egy közösen fejlesztett nyílt forráskódú gazdanézetet, amely biztosítja a hitelesíthető átláthatóságot. Ezek a technológiák közösen segítik az Apple PCC-t a Google Cloud-on, hogy megfeleljen a szigorú adatvédelmi és felhasználói adatvédelmi követelményeknek. A közös együttműködésünk további részleteiért olvassa el blogbejegyzésünket: A következő korszak nagyítja a titkosított AI-t. A titkosított alapok előmozdítása A Google Cloud elkötelezett amellett, hogy a titkosított számítási képességeket széles körben elérhetővé tegye infrastruktúráján. Célunk, hogy a hardveralapú biztonsági funkciókat mélyen integráljuk alapvető számítási ajánlatainkba, lehetővé téve az ügyfelek számára, hogy javítsák az adatvédelmet anélkül, hogy feláldoznák a teljesítményt vagy a működési rugalmasságot. Az Intel Trusted Domain Extensions (TDX) integrálása a C4 gépsorozatra A titkosított VM-ek Intel TDX-szel a C4 gépsorozaton hamarosan elérhetők lesznek előzetes verzióban. A legújabb 6. generációs Intel Xeon processzorok által vezérelt integráció jelentős előrelépést jelent a számítási sűrűségben és teljesítményben az adatintenzív munkaterhek számára. Az Intel TDX használatával a C4 példányok hardveresen elszigetelt Trust Domainokat (TD) hoznak létre, amelyek védik az érzékeny alkalmazásokat és adatokat az alapjáraton és a hypervisoron. Ez az architektúra titkosságot és adatvédelmet biztosít, miközben lehetővé teszi a távoli hitelesítést, így kriptográfiai módon ellenőrizheti a környezetet az érzékeny adatok feldolgozása előtt. A legjobb az egészben, hogy a titkosított számítást néhány kattintással és kódváltoztatás nélkül aktiválhatja. A Live Migration képességek bővítése Kritikus fontosságú termelési környezetek futtatása nagy rendelkezésre állást és folyamatos üzemidőt igényel, még a tervezett felhőkarbantartás során is. A Live Migration a C3D-alapú titkosított VM-ek esetében mostantól általánosan elérhető. Ez a lehetőség lehetővé teszi a Google Cloud számára, hogy tervezett hardverkarbantartást végezzen anélkül, hogy megszakítaná a munkaterheket vagy felfedné a titkosított vendégmemóriát, biztosítva a zökkenőmentes üzemidőt a hosszan futó titkosított alkalmazások számára. A bizalom és együttműködés fokozása: Innovációk a Titkosított Térben A Titkosított Tér egy titkosított számítási környezet, amelyet a biztonságos többféle számítás és adatmegosztás lehetővé tételére terveztek. Lehetővé teszi a szervezetek számára, hogy érzékeny adatokon dolgozzanak együtt, például közös gépi tanulás vagy adat-analitika során, anélkül, hogy a másik fél vagy a Google Cloud számára felfednék az adatokat. "A Google Cloud Titkosított Tér lehetővé teszi számunkra, hogy a pénzügyi intézmények számára olyan biztonsági garanciákat nyújtsunk, amelyek hasonlók vagy jobbak, mint a helyszíni szolgáltatás" - mondta Olivier Richaud, alelnök, Platformok és Weboldalak megbízhatósági mérnöksége, Symphony. "Az ilyen biztonsági és adatvédelmi érzékeny ügyfelek átkonvertálása egy felhőalapú SaaS szolgáltatásra lehetetlen lett volna a titkosított számítás ereje nélkül." A Titkosított Tér egyik kulcsfontosságú tervezési elve, hogy eltávolítsa a munkaterhelés üzemeltetőjét a bizalom határából, kriptográfiai biztosítékot nyújtva arra, hogy csak az engedélyezett, hitelesített munkaterhelés férhet hozzá az adatokhoz. "Ahogy az AI rendszerek egyre inkább a fogyasztók nevében működnek a pénzügyi szolgáltatások terén, az adatfeldolgozás módjában való bizalom elsődleges fontosságú. A Sahamati-nál a Google Cloud Titkosított Tér-t a titkosítást megőrző AI alapvető technológiájának tekintjük India Nyitott Pénzügyi ökoszisztémájában, biztosítva azt a bizalmat, amely szükséges az innovációhoz, miközben erős biztonsági és elszámoltathatósági garanciákat tartunk fenn" - mondta Kiran Gopinath, innovációs igazgató és a Sahamati Labs vezetője. Új fejlesztéseink a Titkosított Térben nagyobb rugalmasságot és erősebb garanciákat nyújtanak. A kulcsfrissítések közé tartozik: Független Ellenőrzés: Integráció az Intel Trust Authority-val Örömmel jelentjük be, hogy az Intel Trust Authority (ITA) mostantól általánosan elérhető független attesztációs ellenőrző szolgáltatásként a Titkosított Tér számára. Ez az integráció lehetővé teszi a szervezetek számára, hogy függetlenül ellenőrizzék a Titkosított Tér környezetének integritását az Intel hardveralapú attesztációjának felhasználásával, mielőtt a titkosító kulcsok kiadásra kerülnének a munkaterhekre. A hitelesítési ellenőrzés a felhőszolgáltató szolgáltatásaitól való leválasztásával az ügyfelek a fokozott átláthatóság, erősebb garancia és robusztusabb bizalommodellek előnyeiből részesülnek. "A titkosított számítás beépítve a magasan megbízható infrastruktúrába, a Google Cloud és az Intel a hardveralapú biztonságot és a független hitelesítést a modern számítás alapvető részévé válik. Az Intel TDX-vel működő C4 Titkosított VM-ek produkciós munkaterhelések futtatásához, a Titkosított Tér az Intel Trust Authority-val — mostantól általánosan elérhető — lehetővé teszik a hitelesíthető több fél közötti együttműködést, az ügyfelek most titkosíthatják, ellenőrizhetik és méretezhetik a legérzékenyebb AI és adatmunkafolyamataikat anélkül, hogy újraírnák az alkalmazásokat vagy feláldoznák a teljesítményt, még a legszigorúbb szabályozási környezetekben is" - mondta Anand Pashupathy, általános menedzser és alelnök, Intel Termékbiztosítás és Biztonság (IPAS), Intel Corporation. A biztonságos együttműködés felgyorsítása: Titkosított Tér H100 GPU támogatással A biztonságos több fél közötti AI és gépi tanulás támogatására a Titkosított Tér mostantól általánosan elérhető az NVIDIA Hopper GPU-k támogatásával. Ez segíthet több résztvevőnek összegyűjteni az adataikat a titkosított térben történő tanítás és következtetés során, kihasználva a Hopper GPU-k erejét, miközben biztosítja, hogy az egyedi adataik védve maradjanak a többi résztvevő és a Google Cloud előtt. A Titkosított Tér lehetővé teszi olyan felhasználási eseteket, mint az érzékeny adathalmazon végzett szövetséges tanulás, és közös modellek építése anélkül, hogy az adatokat központosítanák. "A Titkosított GPU támogatás a Google Cloud Titkosított Térben megszünteti az egyik legnagyobb akadályt a biztonságos AI alkalmazásában: a kompromisszumnak a védett munkaterhek és a termelési szintű teljesítmény között" - mondta Adi Hirschtein, termékmenedzser, Duality. "A Duality ügyfelei az egészségügyben, pénzügyi szolgáltatásokban és a kormányzatban lehetővé teszik a szövetséges tanulást, a titkosított AI-t és a titkosított RAG munkafolyamatokat, hogy érzékeny adatokon fussanak nagy méretekben, miközben az adatok és modellek a feldolgozás során védve maradnak." Következő lépések A titkosított számítás alapvető réteg a felhőszámításban AI korszakában. Fedezze fel folyamatosan bővülő portfóliónkat a titkosított VM-ekről, gyorsított hardverről és nyílt forráskódú eszközökről, hogy megtudja, miként aktiválhatja a biztonságos együttműködést és a privát AI innovációt szervezetében. További információért csatlakozzon hozzánk a Titkosított Számítási Csúcstalálkozón 2026. június 23-24-én.