在接受行業(yè)媒體采訪中，英特爾公司安全軟件與服務(wù)部門副總裁兼總經(jīng)理Anand Pashupathy解釋了英特爾公司在機(jī)密計(jì)算方面(特別是在芯片層面)如何增強(qiáng)人工智能應(yīng)用程序的數(shù)據(jù)保護(hù)，以及與谷歌云、微軟和英偉達(dá)等技術(shù)領(lǐng)導(dǎo)者的合作如何為人工智能解決方案的安全性做出貢獻(xiàn)。

為什么數(shù)據(jù)保護(hù)對人工智能的采用特別重要?

如今，許多公司已經(jīng)以各種方式接受并使用人工智能，包括利用人工智能功能分析和利用大量數(shù)據(jù)的組織。組織也越來越意識到在云中發(fā)生了多少處理，這對于具有嚴(yán)格策略以防止敏感信息暴露的企業(yè)來說通常是一個問題。雖然人工智能可能是有益的，但它也造成了一個復(fù)雜的數(shù)據(jù)保護(hù)問題，這可能成為人工智能采用的障礙。

英特爾的機(jī)密計(jì)算方法，特別是在芯片層面，如何增強(qiáng)人工智能應(yīng)用程序的數(shù)據(jù)保護(hù)?

英特爾構(gòu)建的平臺和技術(shù)推動了人工智能和機(jī)密計(jì)算的融合，使客戶能夠在整個堆棧中保護(hù)各種人工智能工作負(fù)載。

機(jī)密計(jì)算有助于在處理器和內(nèi)存中積極使用時保護(hù)數(shù)據(jù);允許在內(nèi)存中處理加密數(shù)據(jù)，同時通過使用可信執(zhí)行環(huán)境(TEE)降低將加密數(shù)據(jù)暴露給系統(tǒng)其余部分的風(fēng)險(xiǎn)。它還提供認(rèn)證，這是一個加密驗(yàn)證TEE是真實(shí)的、正確啟動并按預(yù)期配置的過程。認(rèn)證為涉眾提供了保證，確保他們正在將自己的敏感數(shù)據(jù)移交給使用正確軟件配置的真實(shí)TEE。機(jī)密計(jì)算應(yīng)該與存儲和網(wǎng)絡(luò)加密一起使用，以保護(hù)所有狀態(tài)下的數(shù)據(jù):靜止、傳輸和使用中的數(shù)據(jù)。

機(jī)密人工智能是將機(jī)密計(jì)算技術(shù)應(yīng)用于人工智能用例。它旨在幫助保護(hù)人工智能模型和相關(guān)數(shù)據(jù)的安全性和隱私性。機(jī)密人工智能利用機(jī)密計(jì)算原理和技術(shù)來幫助保護(hù)用于訓(xùn)練法學(xué)碩士的數(shù)據(jù)、這些模型產(chǎn)生的輸出以及使用中的專有模型本身。通過嚴(yán)格的隔離、加密和證明，機(jī)密人工智能可以防止惡意行為者在執(zhí)行鏈內(nèi)外訪問和暴露數(shù)據(jù)。

機(jī)密人工智能如何使組織能夠處理大量敏感數(shù)據(jù)，同時保持安全性和合規(guī)性?

機(jī)密人工智能幫助客戶提高其人工智能部署的安全性和隱私性。它可以用來幫助保護(hù)敏感或受監(jiān)管的數(shù)據(jù)免受安全漏洞的侵害，并加強(qiáng)他們在HIPAA、GDPR或新的歐盟人工智能法案等法規(guī)下的合規(guī)性。保護(hù)的對象不僅僅是數(shù)據(jù)——機(jī)密人工智能還可以幫助保護(hù)有價(jià)值的或?qū)Ｓ械娜斯ぶ悄苣Ｐ兔庠獗I竊或篡改。認(rèn)證功能可用于確保用戶正在與他們期望的模型進(jìn)行交互，而不是與修改過的版本或冒名頂替者進(jìn)行交互。

機(jī)密人工智能還可以在一系列用例中啟用新的或更好的服務(wù)，甚至是那些需要激活敏感或受監(jiān)管數(shù)據(jù)的用例，這些數(shù)據(jù)可能會因?yàn)檫`規(guī)或違反合規(guī)的風(fēng)險(xiǎn)而讓開發(fā)人員暫停。這可能是個人可識別用戶信息(PII)、業(yè)務(wù)專有數(shù)據(jù)、機(jī)密第三方數(shù)據(jù)或多公司協(xié)作分析。這使組織能夠更自信地將敏感數(shù)據(jù)投入工作，并加強(qiáng)對其人工智能模型的保護(hù)，使其免受篡改或盜竊。

你能否詳細(xì)介紹一下英特爾與谷歌云、微軟和英偉達(dá)等其他技術(shù)領(lǐng)導(dǎo)者的合作，以及這些合作伙伴關(guān)系如何增強(qiáng)人工智能解決方案的安全性?

英特爾采取開放的生態(tài)系統(tǒng)方法，支持開源、開放標(biāo)準(zhǔn)、開放政策和開放競爭，創(chuàng)造一個橫向的競爭環(huán)境，讓創(chuàng)新在沒有供應(yīng)商鎖定的情況下蓬勃發(fā)展。它還確保所有人都能獲得人工智能的機(jī)會。

英特爾與整個行業(yè)的技術(shù)領(lǐng)導(dǎo)者合作，提供創(chuàng)新的生態(tài)系統(tǒng)工具和解決方案，使人工智能的使用更加安全，同時幫助企業(yè)大規(guī)模解決關(guān)鍵的隱私和監(jiān)管問題。例如:

谷歌云機(jī)密虛擬機(jī)在第四代英特爾至強(qiáng)可擴(kuò)展CPU上利用英特爾信任域擴(kuò)展(英特爾TDX)技術(shù)，因此客戶可以在TEE中運(yùn)行他們的人工智能模型和算法。

基于微軟Azure英特爾tdx的機(jī)密虛擬機(jī)由第四代英特爾至強(qiáng)可擴(kuò)展處理器提供支持，使組織能夠?qū)C(jī)密工作負(fù)載帶到云端，而無需更改應(yīng)用程序的代碼。

英偉達(dá)正在與英特爾合作，通過英特爾TDX和英特爾Tiber信托服務(wù)為英偉達(dá)H100gpu提供全面的認(rèn)證服務(wù)。這些服務(wù)可幫助希望部署保密性人工智能解決方案的客戶，以滿足更高的安全性和合規(guī)性需求，并為機(jī)密人工智能提供更統(tǒng)一、更易于部署的認(rèn)證解決方案。

英特爾的認(rèn)證服務(wù)(如英特爾TiberTrustservices)如何支持機(jī)密人工智能部署的完整性和安全性?

英特爾的機(jī)密人工智能技術(shù)結(jié)合了成熟的解決方案，如英特爾信任域擴(kuò)展(英特爾TDX)、英特爾軟件防護(hù)擴(kuò)展(英特爾SGX)，以及最近由英特爾Tiber信托服務(wù)提供的獨(dú)立認(rèn)證，以幫助保護(hù)人工智能數(shù)據(jù)和模型，并驗(yàn)證資產(chǎn)的真實(shí)性以及使用這些資產(chǎn)的計(jì)算環(huán)境。

英特爾Tiber信托服務(wù)提供的認(rèn)證服務(wù)提供了對TEE完整性和策略執(zhí)行的統(tǒng)一、獨(dú)立評估，并在部署英特爾機(jī)密計(jì)算的任何地方(包括多云、混合、本地和邊緣)進(jìn)行審計(jì)記錄。?它通過將基礎(chǔ)設(shè)施的可信度評估與基礎(chǔ)設(shè)施的提供者分離來體現(xiàn)零信任原則，并維護(hù)獨(dú)立的防篡改審計(jì)日志以幫助遵守?

組織應(yīng)該如何將英特爾的機(jī)密計(jì)算技術(shù)集成到他們的人工智能基礎(chǔ)設(shè)施中?

為了讓企業(yè)信任人工智能工具，必須有技術(shù)來保護(hù)這些工具免受暴露輸入、訓(xùn)練數(shù)據(jù)、生成模型和專有算法的影響。英特爾對機(jī)密人工智能的最新增強(qiáng)利用機(jī)密計(jì)算原理和技術(shù)來幫助保護(hù)用于訓(xùn)練LLM的數(shù)據(jù)、這些模型產(chǎn)生的輸出以及使用時的專有模型本身。

英特爾軟件和工具消除了代碼障礙，允許與現(xiàn)有技術(shù)投資的互操作性，簡化了可遷移性，并為開發(fā)人員創(chuàng)建了一個模型，以提供大規(guī)模的應(yīng)用程序。這為現(xiàn)代組織提供了在值得信賴的基礎(chǔ)設(shè)施上運(yùn)行工作負(fù)載和處理敏感數(shù)據(jù)的靈活性，以及跨多個環(huán)境進(jìn)行擴(kuò)展的自由。