ai
October 26, 2024
生成AIテクノロジーの急速な進歩により、AIアプリケーションは、AIスマートフォン、AI PCSからAI CARSまで、私たちの日常生活に広く統合されており、これらのインテリジェントデバイスは徐々に一般的になりつつあります。 AIがもたらす利便性を享受しています。日常生活の質問に答えたり、AIと簡単に会話したり、AIによって生成されたライフチキンスープのビデオを共有している場合でも、可能になりました。
ただし、ターミナルデバイスでのAIテクノロジーの広範なアプリケーションでは、無視できない問題は徐々に出現しています - セキュリティ。 AIデバイスは、個人情報、通信記録、閲覧履歴、ユーザーに非常に敏感な生体認証データなど、使用中に大量のユーザーデータを収集および生成します。これらのデータが漏れたり乱用されたりすると、物的損害、個人情報の盗難、仕事の中断などの深刻な結果につながる可能性があります。
この課題に対処するために、多くのAIターミナルメーカーは、ローカルファイルや情報のセキュリティを確保するためにデバイスがオフラインで動作できることをプロモーションに強調しています。ただし、事実はそれほど単純ではありません。 AIGCアプリケーションの開発プロセスでは、明らかな傾向は、端末デバイスとクラウドコンピューティングパワーを組み合わせて、データ処理とAI推論を共同で実現するクラウドコラボレーションの終了です。
エンドツーエンドのクラウドコラボレーションモードでは、端末デバイスは主にデータ収集と前処理を担当し、複雑なコンピューティングタスクとより多くのデータへのアクセスはクラウドコンピューティングパワーによって処理されます。クラウドコンピューティングパワーには、膨大なコンピューティングリソースと高度なアルゴリズムがあり、回答を提供したり、処理のニーズをより迅速かつ正確に支援できます。ただし、これにより、データ送信とクラウド処理のセキュリティ問題ももたらします。
信頼できるクラウド環境を構築し、ターミナルおよび処理と相互作用中にクラウドに保存されているさまざまな主要データによって送信されるプライベートデータのより良い保護を確保するために、CPUは重要な役割を果たします。システムの中央処理ユニットとして、CPUはシステム全体を包括的に制御し、アクセス制御、認証、データ暗号化など、データの送信、ストレージ、および処理を監視および管理できます。
CPUベースの信頼できる実行環境（TEE）は、クラウドベースの信頼できる環境を構築するための重要な技術です。ハードウェアに孤立した領域を作成することにより、メモリ内の機密データは、不正アクセス、改ざん、または漏れから保護されます。 Intelのソフトウェア保護拡張（INTEL）®SGX）およびTrust Domain Extension（Intel）®TDXTechnologyは、ビルディングTシャツに強力なサポートを提供しています。これらのテクノロジーは、メモリで安全な領域（「エンクレーブ」など）を構築し、アプリケーションの分離とデータ保護を実現するか、仮想マシン環境でのデータとアプリケーションを保護するために、TEE環境を仮想マシンレベルに拡張できます。
さらに、リモート認証と主要な管理システムの構築も、信頼できるクラウド環境を確保するための重要な部分です。 IntelのデータセンターAuthenticity Primitives（Intel）®DCAPを導入することにより、リモート認証サービスと主要な配信サービスを開発して、検証済みのユーザーとデバイスのみがクラウドリソースにアクセスできるようにします。同時に、オープンソースの軽量オペレーティングシステムグラミンなどの信頼できるランタイム環境とツールを使用して、信頼できるランタイムインスタンスの作成、読み込み、および実行を保証し、データセキュリティをさらに保護します。
SGXおよびTDX上に構築されたクラウドベースのTEE環境は、リモート認証などのサポートサービスと組み合わせて、AIタスク用の完全なクラウドベースの信頼できるソリューションを構成します。このソリューションは、静的データのセキュリティを保護するだけでなく、データ処理と相互作用のセキュリティ保護機能を強化し、プロセス全体を通じてデータのより良い保護を確保します。
