Конфіденційні обчислення: зростання інерції та загострення фокусу

Конфіденційні обчислення (Confidential Computing) набирають обертів. За останній рік спостерігається значне зростання кількості нових користувачів, розширення програмної підтримки та збільшення інвестицій у застосування цієї технології для завдань штучного інтелекту (ШІ). Організації прагнуть використовувати чутливі дані в різних середовищах для надання більш цінних послуг – від хмарних сервісів, що зберігають конфіденційність, до захисту регульованих робочих навантажень та забезпечення суверенітету даних.

Ці сценарії використання вимагають надійніших гарантій захисту даних, моделей та робочих навантажень під час їх обробки у хмарних та корпоративних середовищах. Саме тому конфіденційні обчислення стають дедалі важливішим інструментом для захисту чутливої інформації та завдань у умовах зростаючих вимог до безпеки, конфіденційності та відповідності нормам.

Надійні послуги починаються із захищених даних

Екосистема мобільних пристроїв демонструє, як швидко хмарні сервіси, що зберігають конфіденційність, стають очікуванням споживачів. Ініціатива Apple Private Cloud Compute, розширена у партнерстві з Google Cloud, використовує довірені домени Intel TDX на базі інфраструктури Intel Xeon для захисту конфіденційності користувачів, одночасно забезпечуючи розширені хмарні можливості. OPPO, провідний китайський виробник мобільних пристроїв, спільно з Intel запустив подібну ініціативу Private Computing Cloud, де чутливі дані «завжди доступні, але ніколи не видимі».

Ці впровадження відображають ширшу тенденцію в галузі. Конфіденційні обчислення – це не лише про зниження ризиків; це можливість розблокувати послуги, яким клієнти, регулятори та партнери довірятимуть достатньо, щоб ними користуватися.

Агентний ШІ та суверенітет даних підвищують ставки

З початком розгортання агентів ШІ у виробничих середовищах, довіра стає такою ж важливою, як і сама інтелектуальна спроможність. Агентний ШІ має величезний потенціал, проте багато організацій залишаються обережними щодо надання програмному забезпеченню більшої автономії над чутливими даними та бізнес-процесами. Компанії потребують довіреної інфраструктури, яка може допомогти перевірити, хто є агентом, до чого він має доступ, як він працює – і що його виконання не було скомпрометовано. Автономні агенти все частіше взаємодіятимуть із чутливими корпоративними даними, виконуватимуть дії в різних системах та взаємодіятимуть з іншими агентами й сервісами. Це може призвести до значного зростання продуктивності, але також створює нові ризики.

Саме тут конфіденційні обчислення стають критично важливими. Організаціям знадобляться способи перевірки цілісності агентів, забезпечення дотримання політик та захисту даних під час масштабування роботи агентів. Оскільки багато агентних робочих навантажень виконуватимуться на центральних процесорах (CPU), Intel TDX забезпечує масштабовану основу для захисту конфіденційних віртуальних машин та контейнерів у корпоративних та хмарних середовищах. Коли агенти взаємодіють із графічними процесорами (GPU) для завдань, таких як виведення великих мовних моделей, робота Intel з Nvidia з координації технологій конфіденційних обчислень між CPU та GPU забезпечує більш повний конфіденційний ШІ та розширює захист даних і моделей протягом усього конвеєра ШІ.

Рух за суверенітет даних є ще однією причиною швидкого нарощування темпів впровадження конфіденційних обчислень. Для організацій, що працюють у Європейському Союзі та інших регіонах, питання вже не лише в тому, де зберігаються дані. Важливо також, хто має до них доступ, на якій підставі та за допомогою яких технічних контролів.

Розташування даних у певному регіоні є важливим, але суверенітет вимагає більше, ніж географічні межі. Конфіденційні обчислення додають апаратне ізолювання, щоб дані могли оброблятися в захищеному середовищі виконання (TEE), поза полем зору неавторизованого програмного забезпечення, адміністраторів чи сусідніх робочих навантажень. Intel TDX забезпечує цей технічний рівень виконання, допомагаючи організаціям зберігати контроль над чутливими даними, навіть коли вони обробляються у хмарних середовищах, що працюють у різних юрисдикціях.

Інерція поширюється від хмари до корпоративного сегменту

Intel TDX спочатку здобув популярність у публічних хмарах, де масштабованість, багатокористувацькість та попит клієнтів на посилене ізолювання зробили конфіденційні обчислення миттєвим рішенням. Великі хмарні провайдери, зокрема Microsoft Azure, Alibaba Cloud, Google Cloud, IBM Cloud та Volcano Cloud, вже пропонують послуги на базі Intel TDX. Кілька провайдерів також розширюють ці можливості на конфіденційний ШІ з прискоренням на GPU.

Ця динаміка тепер поширюється на корпоративні та приватні хмарні середовища, оскільки більше програмних платформ підтримують Intel TDX, включаючи Red Hat, Canonical та VMware. Це важливо, оскільки технології безпеки найбільш цінні, коли їх можна розгортати широко та послідовно як в локальних, так і в публічних хмарах, без необхідності модифікації кожного додатка.

Фокусування дорожньої карти там, куди рухаються клієнти

Intel SGX заснував категорію конфіденційних обчислень у дата-центрах і продовжує обслуговувати клієнтів, що піклуються про безпеку. Однак індустрія дедалі більше зосереджується на технологіях ізолювання віртуальних машин, таких як Intel TDX, завдяки їхній масштабованості, простоті розгортання та операційній моделі, необхідній клієнтам для широкого впровадження. Саме тому Intel фокусує свою дорожню карту конфіденційних обчислень на Intel TDX.

У рамках цього фокусу, наступне покоління платформи Intel Xeon, що має кодову назву Diamond Rapids, стане останнім, що включатиме Intel SGX. Ми повідомляємо про цей напрямок дорожньої карти зараз, маючи на увазі наших клієнтів: надаємо їм кілька років для планування, валідації та міграції у власному темпі, продовжуючи надавати підтримку та оновлення безпеки для платформ з Intel SGX до початку 2030-х років.

Це відображає те, де клієнти сьогодні розгортають конфіденційні обчислення, і де ми бачимо найбільші можливості для розширення впровадження в майбутньому. Intel продовжує інвестувати в удосконалення Intel TDX, зокрема у довірений ввід/вивід (Trusted I/O) з Intel TDX Connect, пост-квантову криптографію та покращене підтвердження (attestation), щоб допомогти клієнтам захистити все більш чутливі робочі навантаження.

Побудова нової технологічної категорії вимагає часу. Сьогодні клієнти розгортають конфіденційні обчислення в хмарних, корпоративних середовищах та для ШІ, щоб захистити все більш чутливі робочі навантаження. З огляду на зростаючі вимоги, Intel TDX розроблений для допомоги організаціям у масштабованому захисті чутливих даних та завдань.

джерело: Intel