هناك مجموعة متنوعة من المخاوف الأمنية بشأن الذكاء الاصطناعي (AI)، خاصة عندما يتعلق الأمر بسلوك الذكاء الاصطناعي الوكيل. لكن حتى وقت قريب، لم يحظ مفهوم إغلاق النماذج لمنع التلاعب بها بالكثير من الاهتمام.
والآن، ظهرت تقنية أمنية تسمى “الحوسبة السرية” والتي يمكن أن تساعد في حل هذه المشكلة: فهي تحمي نماذج الذكاء الاصطناعي من المتسللين من خلال قصر النماذج على المستخدمين المصرح لهم. (كما أنه يحمي البيانات أينما كانت – في التخزين، وعند التنقل بين الأنظمة، وعند الوصول إليها.)
مع دعم العديد من كبار موفري الخدمات السحابية والأجهزة للحوسبة السرية للذكاء الاصطناعي، عالم الكمبيوتر تحدث مع ديون هاريس، المدير الأول للحوسبة عالية الأداء وحلول مصنع الذكاء الاصطناعي في Nvidia، حول ما تفعله التكنولوجيا وكيف تعمل.
ديون هاريس، المدير الأول لحلول الحوسبة عالية الأداء وحلول الذكاء الاصطناعي في Nvidia.
نفيديا
لماذا يجب أن تهتم المنظمات بالحوسبة السرية الآن؟ “سبعون بالمائة من البيانات موجودة خارج السحابة، في مراكز البيانات المحلية وبحيرات البيانات. لتقديم الذكاء الاصطناعي على هذه البيانات مع الحفاظ على الأمان، تحتاج إلى حوسبة سرية لفتح حالة الاستخدام هذه للذكاء الاصطناعي المؤسسي.”
لماذا أصبحت الحوسبة السرية مهمة فجأة في عصر الذكاء الاصطناعي؟ “تريد الشركات استخدام الذكاء الاصطناعي في البيانات الحساسة – سجلات العملاء، والمعلومات الطبية، والبيانات المالية – دون تعريضها في البيئات السحابية حيث تفقد السيطرة.
“يحمي التشفير التقليدي البيانات أثناء الراحة وأثناء النقل، ولكن ليس أثناء الحساب. عند تشغيل نموذج الذكاء الاصطناعي، يجب عليك فك تشفير البيانات. فهي موجودة في نص عادي في الذاكرة، ويمكن للمسؤولين ومشغلي السحابة الوصول إليها. تنشئ الحوسبة السرية منطقة موثوقة ذات جذور الأجهزة حيث يتم فك تشفير البيانات فقط عندما تحتاج إليها العملية الحسابية، ثم يتم إعادة تشفيرها على الفور.
“يتيح هذا للمؤسسات الحصول على قيمة الذكاء الاصطناعي دون المساس بالأمن. وتتبنيه الخدمات المالية والرعاية الصحية والحكومة والصناعات المنظمة.”
كيف تتغير الحوسبة السرية مع الذكاء الاصطناعي الوكيل؟ “لقد انتقلنا من الذكاء الاصطناعي التوليدي إلى الذكاء الاصطناعي الوكيل الذي يتم نشره واستخدامه لحل مشاكل الأعمال الحقيقية. ولتقديم قدرات وكيلة مع الخصوصية والأمن والأداء المطلوبين في المؤسسة، توفر الحوسبة السرية الحل.
“يمكننا إنتاج وكلاء والوصول إلى البيانات والاستفادة من الأدوات وإنشاء عمل مفيد حقيقي. باستخدام الذكاء الاصطناعي الوكيل، تساعد الحوسبة السرية بطريقتين: حماية البيانات والمساعدة في تنفيذ التصميم وأعباء العمل. إنه النشر والتنفيذ والاستخدام معًا.”
كيف تعمل الحوسبة السرية؟ “التشفير أثناء الراحة يحمي البيانات المخزنة. التشفير أثناء النقل يحمي البيانات المنقولة عبر الشبكات. التشفير المستخدم هو المشكلة – عندما تقوم بالحساب على البيانات، يجب عليك فك تشفيرها في الذاكرة.
“تقوم الحوسبة السرية بتشفير البيانات في الذاكرة وبين وحدات المعالجة المركزية ووحدات معالجة الرسومات. يقوم عنصر مخصص في وحدة معالجة الرسومات بفك تشفير المعلومات فقط عند الحاجة للحساب، بشكل مضمّن بنسبة 100%، مع الحد الأدنى من التأثير على الأداء.”
هل يمكنك السير عبر مثال من العالم الحقيقي؟ “كانت سياسة التشغيل القياسية لشركة Apple لسنوات هي الاحتفاظ بالمعلومات الخاصة على الجهاز لتجنب الوصول إلى البيانات الخاصة. ومع ذلك، للاستفادة من نماذج الذكاء الاصطناعي المتقدمة، لم تعد مناسبة للجهاز. أنشأت شركة Apple سحابة الحوسبة الخاصة الخاصة بها، وتقوم الآن بتوسيع ذلك ليشمل Google Cloud.
“اسمحوا لي أن أقدم افتراضًا وآمل أن أصف كيفية عمله. إذا كان لديك مستخدم يريد تحميل نسخة طبية من طبيبه، فإن نظامه ينشئ بيئة آمنة وموثقة. ويرسل طلبًا إلى الخادم: تحقق من صحة نفسك. تقول هذه الشهادة: “أنا معالج رسوميات من Nvidia. هذه البيئة آمنة. ولم يتم العبث بها.” الآن، يمكنك إرسال معلوماتك عبر هذا الخط الآمن. تسمح التصديق عن بعد لجهاز الحافة بالتأكد من إرساله إلى بيئة موثوقة.
“تأتي البيانات الطبية مشفرة وتظل مشفرة حتى تصل إلى ذاكرة وحدة معالجة الرسومات. تقوم محركات حسابية محددة في المعالج بفك تشفير تلك المعلومات لاستخدامها فقط. يقوم برنامج LLM بتشريحها وتلخيصها. ثم يعيد تشفيرها ويرسلها مرة أخرى عبر السلك.
“إنهم يحصلون على إمكانيات وضع الذكاء الاصطناعي في مركز البيانات – أكبر وأكثر تقدمًا، ويقدم المزيد من الخدمات. لكنهم يحصلون أيضًا على الأمان والخصوصية من Apple [Private Cloud Compute] منصة. إنه أفضل ما في العالمين: الكفاءات والذكاء من الذكاء الاصطناعي لمركز البيانات مع أمان PCC من Apple.
ما الذي حال دون اعتماد الحوسبة السرية؟ “كان التحدي الرئيسي في الماضي هو التأثير الكبير على الأداء. عندما اعتمدت الحوسبة السرية، كان عليك مقايضة الأداء بالخصوصية. وقد أدى خفض الإنتاجية بنسبة 30% إلى 40% إلى تقويض الجدوى الاقتصادية للحل بأكمله. إذا ضحيت بهذا القدر الكبير من الأداء، فهذا يقلل من القدرة على الاستفادة الكاملة من الأجهزة التي تنشرها لتقديم الرموز المميزة أو تقديم الخدمة بطريقة اقتصادية.
كيف تم حل ذلك؟ “مع Blackwell وبنية GPU الأحدث، يمكنك نشر الحوسبة السرية دون التأثير على الأداء. وستحصل على الخصوصية والأداء، وهو سيناريو مربح للجانبين.
“يُترجم الأداء الآن مباشرةً إلى اقتصاديات. يمكنك الاستفادة الكاملة من الأجهزة، وهو أمر مهم لتقديم الرموز المميزة أو الخدمات على نطاق واسع. عندما قمنا ببناء Blackwell، جعلنا الحوسبة السرية ميزة نظام من الدرجة الأولى لتقديم ليس فقط الأمان، ولكن أيضًا الأداء الذي يتطلبه السوق.”
أين يتسارع التبني؟ “تفكر الشركات في السحابة. لا يستطيع منشئو النماذج الكشف عن واجهات برمجة التطبيقات، بينما تقوم المؤسسات بتخصيصها لأعمالها. تتطلب النماذج الهجينة المحلية والسحابية – حيث يقدم المنشئون الخدمات خلف جدران المؤسسة – ثقة معدومة. لم نعد في بنية تحتية مملوكة بالكامل.
“بحلول عام 2030، [billions of dollars] ومن المتوقع في حالات استخدام الحوسبة السرية. لقد ظهرت كبنية تحتية أساسية لاعتماد الذكاء الاصطناعي في جميع أنحاء الصناعة. بالنسبة للمؤسسات التي تستخدم البنية التحتية السحابية، أو تنشر الذكاء الاصطناعي على البيانات الحساسة، أو تعمل بموجب المتطلبات التنظيمية، أصبحت الحوسبة السرية ضرورية.
ماذا يجب أن تفعل المنظمات؟ “تم حل مشكلة الأداء. التكنولوجيا جاهزة، وتم إنشاء الأنظمة البيئية، وقام الشركاء بتمكينها. إذا كنت ترغب في نشر الذكاء الاصطناعي الوكيل على البيانات الحساسة، وحماية خصوصية العملاء، وتلبية المتطلبات التنظيمية، والحفاظ على الأمان عبر البيئات المختلطة، فأنت بحاجة إلى حوسبة سرية في استراتيجيتك.
“يبدأ معظم العملاء بترخيص مطور، ويتحققون من الأداء والأمان، ثم ينتقلون إلى ترخيص تجاري. ويقوم شركاء مثل Red Hat وFortanix بدمج هذه الآليات داخل منصاتهم. وتقدم Google Cloud ذلك من خلال خدماتهم.
“ابدأ بإثبات المفهوم. تحقق من نجاحه. خطط للنشر. تكتسب المؤسسات ميزة تنافسية لتأمين الذكاء الاصطناعي على البيانات الحساسة.”
