一場(chǎng)成功的CPU發(fā)布會(huì)應(yīng)該是怎樣的?大家可能會(huì)說(shuō)，規(guī)格拉滿(mǎn)，性能至上，沒(méi)有比這個(gè)更關(guān)鍵的了。不過(guò)反觀英特爾過(guò)去數(shù)代至強(qiáng)處理器的發(fā)布會(huì)，就會(huì)發(fā)現(xiàn)一個(gè)特別之處，即：它是會(huì)談新產(chǎn)品增加了多少核心、頻率如何變化，內(nèi)存或互連技術(shù)的帶寬與頻率如何演變，甚至又增添了哪些算力上的加速器或擴(kuò)展指令集，但始終會(huì)留出足夠的時(shí)間，去詳解至強(qiáng)在機(jī)密計(jì)算或機(jī)密AI上的新進(jìn)展，例如曾經(jīng)的SGX、TDX，還有去年剛隨至強(qiáng)® 6性能核處理器一同亮相的TDX Connect技術(shù)。
是什么原因，讓英特爾如此執(zhí)著于可信或機(jī)密計(jì)算技術(shù)在CPU中的演進(jìn)與強(qiáng)化?這是因?yàn)?，在大模型崛起的時(shí)代，喂給AI應(yīng)用的海量數(shù)據(jù)，都是經(jīng)過(guò)重重篩選、精煉，也容納了最寶貴信息的核心數(shù)據(jù)，無(wú)論它涉及的是企業(yè)的關(guān)鍵私有數(shù)據(jù)、還是個(gè)人用戶(hù)的隱私信息，它們與大模型開(kāi)發(fā)者及應(yīng)用者正在著手優(yōu)化或部署的模型的重要參數(shù)一樣，都是這個(gè)智算時(shí)代的“核心資產(chǎn)”。
這種情形乃至刷新了AI的三要素理論，即在算力、模型和數(shù)據(jù)之外，新添了一個(gè)安全的要素，而且其邊界是把另外三要素完全囊括在內(nèi)的。
AI對(duì)于安全的強(qiáng)需求，讓越來(lái)越多的客戶(hù)意識(shí)到：他們的AI需要可信、可控的端到端部署環(huán)境，一個(gè)無(wú)法被信任的計(jì)算環(huán)境，就像建立在流沙之上的大廈。只強(qiáng)調(diào)性能要素，如算力和存力，最終很可能是“給別人做了嫁衣裳”。
這就要回到英特爾不斷強(qiáng)調(diào)的基于硬件、集成在CPU里的可信計(jì)算或可信AI技術(shù)了。它的TDX(Trust Domain Extensions)技術(shù)，核心使命就一個(gè)：讓CPU擔(dān)起安全控場(chǎng)的角色，讓GPU專(zhuān)心做計(jì)算，兩者結(jié)合實(shí)現(xiàn)互補(bǔ)，成就既高效又更為可信的AI能力。
簡(jiǎn)言之，就是“不能為AI模型與數(shù)據(jù)保駕護(hù)航的CPU，不是合格的機(jī)頭或主控CPU”。讓我們來(lái)看看這位“安全控場(chǎng)專(zhuān)家”TDX是如何工作的：
第一招：建“硬件隔離墻”，打造應(yīng)用與數(shù)據(jù)的“保險(xiǎn)箱”
TDX技術(shù)在服務(wù)器運(yùn)行環(huán)境里直接劃出一個(gè)個(gè)“專(zhuān)屬隔離區(qū)”：TD，即Trust Domain或可信域。你可以把整個(gè)虛擬機(jī)都放進(jìn)去。無(wú)論是云服務(wù)商的管理員，還是想搞小動(dòng)作的“鄰居”租戶(hù)，哪怕拿到最高系統(tǒng)權(quán)限，對(duì)這個(gè)“專(zhuān)屬隔離區(qū)”里的模型、應(yīng)用代碼及數(shù)據(jù)也只能干瞪眼，從物理根源上更好地防止了窺探和篡改。
第二招：給“內(nèi)存數(shù)據(jù)”穿上防彈衣，運(yùn)行全程加密
數(shù)據(jù)在計(jì)算時(shí)，總要在內(nèi)存里走一遭，這是傳統(tǒng)的數(shù)據(jù)防護(hù)技術(shù)最薄弱，甚至可以說(shuō)是“裸奔”的環(huán)節(jié)。TDX通過(guò)結(jié)合英特爾® TME-MK技術(shù)，實(shí)現(xiàn)了對(duì)可信域內(nèi)存數(shù)據(jù)的實(shí)時(shí)、全程加密。
第三招：入門(mén)先“驗(yàn)明正身”，防止“無(wú)間道”
信任不能僅憑承諾，更需要可驗(yàn)證的機(jī)制。TDX的“遠(yuǎn)程證明”功能，允許用戶(hù)在將敏感數(shù)據(jù)或模型部署到云端環(huán)境之前，確認(rèn)了云端環(huán)境是原裝正品、未經(jīng)篡改才會(huì)繼續(xù)工作。想玩“無(wú)間道”，門(mén)兒都沒(méi)有。
第四招：為CPU與GPU建加密“專(zhuān)線(xiàn)”
CPU的安全控場(chǎng)功能，可不是自?shī)首詷?lè)，而是要拉GPU一起——當(dāng)CPU要和GPU協(xié)同處理AI任務(wù)時(shí)，TDX Connect技術(shù)可在CPU可信域和GPU等異構(gòu)加速器之間，建立一條硬件加密的數(shù)據(jù)通道，讓“CPU+GPU”這對(duì)黃金搭檔的協(xié)同既快，又更保險(xiǎn)。
光說(shuō)不練假把式，大廠(chǎng)早已用得飛起
這套“至強(qiáng)CPU + TDX護(hù)航”的組合拳，早已不是PPT上談兵，而是在各大云廠(chǎng)商的AI服務(wù)中落地開(kāi)花。例如阿里云的機(jī)密RAG服務(wù)就利用TDX將向量數(shù)據(jù)庫(kù)和檢索服務(wù)整個(gè)“打包”進(jìn)硬件保險(xiǎn)箱，數(shù)據(jù)安全和運(yùn)行效率兩者兼得。
又如火山引擎 Jeddak AICC 基于TDX，為各類(lèi)智能應(yīng)用量身打造的端云一體 AI 可信基座，能在筑牢數(shù)據(jù)與模型安全壁壘的同時(shí)兼顧運(yùn)行性能，真正實(shí)現(xiàn) “安全不打折、性能不縮水”。
而百度智能云也基于TDX，打造了彈性高可用的異構(gòu)機(jī)密計(jì)算實(shí)例，為客戶(hù)在云上更高效安全地運(yùn)行大模型工作負(fù)載，提供了更多選擇和靈活性。
可見(jiàn)，如今要評(píng)價(jià)AI服務(wù)器或集群的機(jī)頭或主控CPU是否優(yōu)秀，不僅要看它算力和存力上能否與GPU配合默契，協(xié)作高效，還要考量它能否借助TDX這樣的安全技術(shù)，成為整個(gè)AI端到端工作流程中那個(gè)最值得信賴(lài)的“守護(hù)者”。而這，正是至強(qiáng)® 6處理器作為AI機(jī)頭CPU的一大核心價(jià)值，而且就其技術(shù)成熟度和用戶(hù)接受度而言，這種價(jià)值也算得上是“傲視群雄”了。
想解鎖借助至強(qiáng)® 6與TDX實(shí)現(xiàn)可信AI的秘籍?
請(qǐng)?jiān)L問(wèn)英特爾官網(wǎng)，解鎖更多TDX潛能。
星空人工智能技術(shù)網(wǎng) 倡導(dǎo)尊重與保護(hù)知識(shí)產(chǎn)權(quán)。如發(fā)現(xiàn)本站文章存在版權(quán)等問(wèn)題，煩請(qǐng)30天內(nèi)提供版權(quán)疑問(wèn)、身份證明、版權(quán)證明、聯(lián)系方式等發(fā)郵件至1851688011@qq.com我們將及時(shí)溝通與處理。?。?a href="/">首頁(yè) > 星空人工智能產(chǎn)業(yè) > AI大模型 » AI模型和數(shù)據(jù)安全？交給至強(qiáng) 6，用TDX技術(shù)來(lái)控場(chǎng)！