原始來源InfoQ
摘要
Fortanix 在其机密 AI 平台上加入对 Kubernetes 机密容器（CoCo）的支援，可对 CoCo 工作负载进行远端证明，并依政策条件释放金钥，让通过政策检查的工作负载在硬体支援的可信执行环境（TEE）内解密模型与敏感资料。核心元件包括负责环境证明的 Confidential Computing Manager（CCM），以及仅向已证明环境释出金钥的 Data Security Manager（DSM）。CoCo 现可在 Kubernetes Pod 中执行机密 VM。Fortanix 表示 CCS 与 DSM 可部署为托管服务（全天候）、地端或气隙环境，设定涉及 Attest…
重點整理
- 处理敏感模型的企业可评估以证明结果作为解密前提，但须理解其对侧通道与阻断攻击的防护仍有边界。
- 替在 Kubernetes 上执行敏感 AI 工作负载的团队，提供硬体信任根与金钥释放控制的具体做法。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。