Fortanix brengt Confidential AI naar Kubernetes en GPU's

De integratie stelt bedrijven in staat om de snelheid en wendbaarheid van containers te behouden, terwijl gevoelige data, AI-modellen, agenten en applicaties tijdens het gebruik gecodeerd en beschermd blijven. Hierdoor kunnen organisaties voldoen aan strenge privacy- en compliance-eisen, zoals wet- en regelgeving voor gegevensbescherming en digitale soevereiniteit, zonder dat data of intellectueel eigendom in te zien zijn door de cloudprovider of de beheerder van de infrastructuur.

De noodzaak voor deze technologie wordt onderstreept door recent onderzoek van Fortanix en Atomik Research. Daaruit blijkt dat 93 procent van de AI-beheerders begrijpt dat traditionele versleuteling data niet beschermt tijdens de daadwerkelijke verwerking door AI-systemen. Slechts de helft van de respondenten kan echter controleren of er tijdens AI-inferentie daadwerkelijk bescherming aanwezig is. Fortanix lost dit op door workloads te isoleren binnen TEEs en via 'attestation' de integriteit van de omgeving te verifiëren voordat sleutels of gegevens worden vrijgegeven.

Om Confidential AI op ondernemingsschaal mogelijk te maken, ontwikkelt Fortanix open-source plugins voor de CoCo-standaard. Hiermee worden de Fortanix Confidential Computing Manager en de Fortanix Data Security Manager gekoppeld aan de Kubernetes-workflows. Voordat een container toegang krijgt tot data of modelgewichten, verifieert het systeem of de hardware en software authentiek en ongewijzigd zijn. De oplossing behaalde onder meer de FIPS 140-2 Level 3-certificering en kan zowel als SaaS, on-premise of in volledig afgesloten (air-gapped) omgevingen worden ingezet.

Het initiatief wordt breed ondersteund door een groot ecosysteem van technologie- en cybersecuritybedrijven. Onder meer NVIDIA, AMD, Intel, Cisco, CrowdStrike, Dell Technologies, HPE, Red Hat, Supermicro en VAST Data werken samen met Fortanix om veilige AI-adoptie op basis van open standaarden te versnellen.