机密计算
一种依托CPU厂商硬件级可信执行环境(TEE)的安全计算范式,使数据在隔离的「飞地(enclave)」内完成解密与计算,确保即使是云服务商运维人员也无法访问明文数据,广泛应用于隐私敏感的云端AI推理场景
核心事实
时间轴 (近 90 天)
英伟达的Hopper架构GPU已引入机密计算(Confidential Computing)能力,可为AI推理任务提供硬件级别的隔离
NVIDIA将机密计算理念从CPU扩展到GPU层面,数据从CPU可信环境传输到GPU时保持加密,在GPU内部解密并在受保护内存区域完成计算,输出结果再次加密返回
NVIDIA声称其机密计算方案面向「生产级」高性能推理,性能开销主要集中在内存读写的加解密路径上而非计算本身
机密计算将保护从「传输中」和「存储中」的数据延伸到「使用中」的数据,覆盖推理过程的完整生命周期
硬件级隐私保护能力很可能从「加分项」变为AI生产部署的「必选项」
机密计算依赖CPU厂商提供的可信执行环境(TEE),数据在硬件隔离的飞地内完成解密与计算,云服务商运维人员、虚拟机管理层乃至操作系统内核也无法访问飞地内部的明文数据
对于金融、医疗、法律等高合规要求行业,服务商也看不到数据的架构往往是能否合法使用AI工具的关键前提
全部知识事实 (8)
机密计算通过在硬件层面创建加密的可信执行环境(TEE),确保数据在使用过程中始终处于加密保护状态
80%待验证对于金融、医疗、法律等高合规要求行业,服务商也看不到数据的架构往往是能否合法使用AI工具的关键前提
70%待验证英伟达的Hopper架构GPU已引入机密计算(Confidential Computing)能力,可为AI推理任务提供硬件级别的隔离
50%待验证NVIDIA将机密计算理念从CPU扩展到GPU层面,数据从CPU可信环境传输到GPU时保持加密,在GPU内部解密并在受保护内存区域完成计算,输出结果再次加密返回
50%待验证NVIDIA声称其机密计算方案面向「生产级」高性能推理,性能开销主要集中在内存读写的加解密路径上而非计算本身
50%待验证机密计算将保护从「传输中」和「存储中」的数据延伸到「使用中」的数据,覆盖推理过程的完整生命周期
50%待验证机密计算依赖CPU厂商提供的可信执行环境(TEE),数据在硬件隔离的飞地内完成解密与计算,云服务商运维人员、虚拟机管理层乃至操作系统内核也无法访问飞地内部的明文数据
50%待验证硬件级隐私保护能力很可能从「加分项」变为AI生产部署的「必选项」
50%