企业有大量数据希望用于AI系统。问题在于,其中最有价值的数据往往也最难使用。想想那些客户记录、财务信息、内部研究和其他敏感数据——它们通常不能被发送到外部AI服务。
而在另一方面:AI公司拥有有价值的模型,却未必愿意交给客户在他们的环境中运行。
![]()
VAST Data 认为它找到了将两者结合的方法。该公司推出了DataEnclave——一项在保护双方安全的前提下,针对敏感企业数据运行AI模型的新能力。它内置于 VAST DataEngine 中,并采用NVIDIA Confidential Computing(机密计算)技术。
核心思路是:与其把敏感数据搬到别处让AI模型使用,不如把模型带到数据身边,为两者创建一个受保护的工作环境。
VAST 表示 DataEnclave可以部署在客户的数据中心、可信云以及主权或气隙环境中。目前处于预览阶段,预计将于2027年第一季度正式可用。
这个简单想法背后有一项重要的技术支撑。企业已经在数据存储时和传输时对敏感数据进行加密。但当数据真正需要被使用时,事情就变得复杂了——在某个环节,应用程序必须以未加密形式处理这些信息。这正是机密计算要解决的缺口。
![]()
DataEnclave 在 CPU 和 GPU 之间创建了一个隔离环境,模型和数据可以在其中解密并被处理。加密认证用于在密钥释放之前验证硬件和软件环境确实如声称的那样。企业可以继续控制保护其数据的密钥。AI 提供商也可以独立控制其模型的密钥。
"模型正在成为操作系统需要管理的资源,就像它管理数据一样。"VAST Data 创始人兼 CEO Renen Hallak 表示。
这意味着企业需要决定哪些模型用于哪些任务、它们可以访问什么数据、以及谁被允许使用它们——同时保持现有的安全和治理控制。
![]()
"将领先的AI模型安全地引入全球最敏感的数据,这是起点。最终通向的世界是:每个组织都在管理一个代表其真正知识产权的微调模型生态系统。VAST AI 操作系统就是保障它们安全、受治理且可用的那层架构。"
在实际应用中,银行可以让外部AI模型处理敏感财务数据,而无需将该数据暴露给模型提供商。AI公司也不必交出其模型权重。这在金融、医疗、制药和政府等行业尤其有用——在这些领域,有价值的数据通常伴随着严格的使用地点限制。
智能体(AI Agent)使问题更加复杂。它不像聊天机器人处理几份文档那么简单。智能体可能需要搜索数据库并使用多个企业系统来完成任务。更多的访问意味着更多的风险。
![]()
VAST 正将DataEnclave与其AgentEngine整合,允许智能体在隔离环境中运行,并对其可访问的数据和工具设置限制。其活动也可以被记录并接受审计。
不过,机密计算并不能解决所有治理问题。它确实可以在AI使用数据时保护数据,但企业仍然需要首先决定哪些智能体应该有权访问哪些信息。
VAST 处于一个竞争激烈的领域。Fortanix已经提供了一个基于 NVIDIA Confidential Computing 构建的Confidential AI平台,同时也是VAST 的合作伙伴,为 DataEnclave 提供认证和密钥管理。HPE 和 Dell 也在与NVIDIA 和 Fortanix 合作开发机密AI基础设施,而 Microsoft Azure 和其他云提供商也为 AI 工作负载提供机密计算。NVIDIA 提供了这些努力背后的大部分技术,因此 VAST 并非这一市场的唯一参与者。
![]()
不同之处在于,VAST 将机密AI直接带入了其数据平台。AI基础设施不再仅仅是拥有足够的GPU。企业还需要一种安全的方式让AI使用自己的数据——包括客户信息、内部研究和其他敏感材料。这正是 VAST 通过 DataEnclave 瞄准的问题。如果它能实现其目标,将赋予AI访问更多企业数据的能力,而无需在此过程中暴露这些数据。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.