原始來源InfoQ
摘要
Fortanix 在其機密 AI 平台上加入對 Kubernetes 機密容器（CoCo）的支援，可對 CoCo 工作負載進行遠端證明，並依政策條件釋放金鑰，讓通過政策檢查的工作負載在硬體支援的可信執行環境（TEE）內解密模型與敏感資料。核心元件包括負責環境證明的 Confidential Computing Manager（CCM），以及僅向已證明環境釋出金鑰的 Data Security Manager（DSM）。CoCo 現可在 Kubernetes Pod 中執行機密 VM。Fortanix 表示 CCS 與 DSM 可部署為託管服務（全天候）、地端或氣隙環境，設定涉及 Attest…
重點整理
- 處理敏感模型的企業可評估以證明結果作為解密前提，但須理解其對側通道與阻斷攻擊的防護仍有邊界。
- 替在 Kubernetes 上執行敏感 AI 工作負載的團隊，提供硬體信任根與金鑰釋放控制的具體做法。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。