AI vykdymas visiškai izoliuotai nuo interneto

Yra duomenų jautrumo lygmuo, kur 'privatus debesis" nepakanka. Nacionalinių sveikatos sistemų medicinos įrašai, žvalgybos vertinimai, kritinės infrastruktūros valdymo logika, M&A sandorių kambariai – tokiose aplinkose vienintelis priimtinas tinklo perimetras yra joks tinklas. Izoliuotas AI reiškia didelių kalbos modelių vykdymą aparatinėje įrangoje, kuri niekada neturėjo ir niekada neturės gyvos interneto ryšio. Privonis kuria ir diegia būtent šios klasės sistemas.

Ką iš tikrųjų reiškia oro tarpas

Oro tarpas yra fizinė ir loginė izoliacija: joks 'Ethernet" nuoroda, joks 'Wi-Fi" radijas, joks 'Bluetooth", joks valdymo prievadas, pasiekiamas iš saugios anklavos išorės. Duomenys įeina ir išeina tik per kontroliuojamą laikmeną – užšifruotus USB įrenginius su aparatinės įrangos rašymo blokatoriais, optines vienakryptės duomenų diodes arba fiziškai lydimuoją keičiamą saugyklą. AI išvadų steksas, modelio svoriai, vektorių duomenų bazė ir vartotojo sąsaja veikia visiškai anklavos ribose. Nė viena užklausa, nė vienas dokumento fragmentas, nė vienas įterptinis niekada nepalieka pastato.

Kam tai reikia

• Gynybos ir žvalgybos agentūros, tvarkančios įslaptintą medžiagą
• Kritinės infrastruktūros operatoriai (energetikos tinklai, vandens valymas, transportas)
• Ligoninės ir sveikatos draudėjai, tvarkantys pacientų duomenis pagal NIS2 ar sektoriaus taisykles
• Investiciniai bankai ir M&A patarėjai, dirbantys su ikiskelbimo sandorių dokumentais
• Vyriausybės ministerijos, kurioms taikomi nacionalinio saugumo duomenų tvarkymo įgaliojimai
• Pramonės gamintojai, saugantys patentuotas proceso receptūras ar CAD dizainus

Bendras siūlas yra ne tik reguliavimo įsipareigojimas, bet ir pasekmių asimetrija: pažeidimas ar duomenų nutekėjimas šiuose sektoriuose sukelia žalą, kurios jokia sutartis, bauda ar PR kampanija negali atitaisyti. Oro tarpas visiškai pašalina tinklo atakos paviršių, o ne tik jį sustiprina.

Kaip modelio atnaujinimai veikia be interneto

Dažniausias prieštaravimas izoliuotam AI yra modelio pasenimas: 'kas nutinka, kai išleidžiamas geresnis modelis?" Atsakymas yra kontroliuojamas atnaujinimo darbo srautas. Nauji modelio svoriai atsiunčiami ir kriptografiškai pasirašomi internetu prijungtoje paruošimo darbo stotyje, esančioje už saugios anklavos ribų. Svoriai ir jų parašo failas perkeliami į vienkar rašymui skirtą optinę laikmeną arba aparatiškai šifruotą diską. Anklavos viduje vientisumo patvirtinimo žingsnis tikrina parašą pagal žinomą viešąjį raktą prieš modelį įkeliant. Paruošimo darbo stotis ir perdavimo laikmena niekada neįeina į anklavę; tik patvirtintas krovinys kerta ribą. Privonis automatizuoja šį konvejerį, kad atnaujinimai, kurie kitaip galėtų užtrukti savaitę rankinio proceso, baigiasi kontroliuojamame dviejų valandų priežiūros lange.

Kompromisai, kuriuos reikia priimti

Oro tarpas nustato realius apribojimus, kuriuos pirkėjai turi suprasti prieš įsipareigodami. Realiojo laiko grėsmių žvalgybos informacijos srautai, automatiniai programinės įrangos pataisai ir debesyje talpinami stebėjimo prietaisų skydeliai – visa tai pagal apibrėžimą nepasiekiama. Interneto paieška papildyta generacija – kur modelis gauna gyvus URL atsakymams į klausimus – yra neįmanoma be kruopščiai kontroliuojamos vienakryptės duomenų diodo. Modelio atnaujinimų delsa yra didesnė nei prijungtuose diegimuose. O pirminis pritaikymo procesas yra sudėtingesnis: Privonis inžinieriai fiziškai dalyvauja diegime, nėra nuotolinio įkrovos. Tai nėra trūkumai; tai apgalvotos saugumo garantijos kaina.

Tinklo atakos paviršiaus pašalinimas nėra konfigūracijos parinktis – tai architektūrinis įsipareigojimas. Oro tarpas yra vienintelė kontrolė, dėl kurios tinklu pernešamas duomenų nutekėjimas yra fiziškai neįmanomas.

Kaip Privonis diegia izoliuotą AI

Privonis siunčia iš anksto sukonfigūruotus serverio mazgus su jau įkeltais ir patikrintais modelio svoriais. Aparatinė įranga atvyksta sandarinta su apsaugos nuo klastojimo pakuote ir aparatinės įrangos patvirtinimo sertifikatu. Vietinis paleidimas užtrunka vieną–dvi dienas: Privonis inžinierius įrengia mazgą kliento saugios anklavos viduje, paleidžia vietinį priėmimo testų rinkinį ir perduoda sistemą su visa dokumentacija. Jokie modelio svoriai, konfigūracija ar diagnostikos duomenys neperduodami šio proceso metu – derinimo nešiojamasis kompiuteris veikia izoliuotu režimu ir jo žurnalai lieka vietoje.

Palaikymas po diegimo laikosi to paties fizinio protokolo. Nuotolinė prieiga niekada nesuteikiama. Palaikymo sesijos vykdomos per vietinį terminalą anklavos viduje arba per saugų vaizdo skambutį, kur inžinierius veda kliento operatorių per bet kokią procedūrą. Ši disciplina yra reikli, tačiau tai vienintelis sąžiningas būdas pasiūlyti tikrą oro tarpo garantiją – ir štai kodėl gynybos ir kritinės infrastruktūros klientai pasitiki Privonis savo jautriausiais darbo krūviais.