定義
ハードウェアベースの保護機能で、データとAIモデルの重みを、コンピュータのメモリ内で積極的に使用されている間でも暗号化したままにしておきます。保存時や送信時だけではなく、すべての時点でそうです。これは「アテステーション」と呼ばれる検証ステップに依存しており、機密データをハードウェアにリリースする前に、ハードウェアが改ざんされていないかを確認します。理論上、クラウドプロバイダーでさえ、マシンの内部を見ることができません。
なぜ重要か
レンタルクラウドハードウェアで機密性の高いAIワークロードを実行している企業は、この保証に依存して、独自のモデルとデータをインフラストラクチャーオペレーター自体から保護します。検証ステップがだまされることができれば、保護全体が誰にも気付かれないまま崩壊します。