微软昨天(23)与Nvidia合作,宣布开发Nvidia GPUs建立的秘密计算技术,目的是确保Azure环境中的信息安全。
秘密行动的目标是克服计算传统用途的困难。在使用时,加密或分析数据是不可行的。这是政府第一次利用恶意程序问题来为自己谋利。关键在于用记忆来创造信任的气氛。TEE），您可以在此安全区( 添加) 进行算术 。核实外部程序代码在整个程序的任何阶段都不提供获取信息的机会。
图片来源／微软
去年3月,微软公司和AMD公司合作提高了对这一问题的认识。AMD EPYC 7003系列与微软秘密虚拟VM技术(又称安全加密虚拟化-安全内嵌套)兼容。除了Azure Kubernetes Service 的模拟集装箱技术之外,它还使Azure用户能够获得安全计算。
微软公司和Nvidia公司就这一项目进行了合作。Azure Federal VM的保护将扩大到GPU。根据微软说明，Ampere 保护内存(APM)是该技术的名称。它们将安装在Nvidia A100 Tensor Core GPU上。这一技术与分类VM一起使用。允许企业利用敏感数据。例如,为培训AI模型,采用了健康数据或财务记录。不必担心安全或履约。
图片来源／微软
微软公司首席技术干事Mark Russinovich解释说:利用机密GPU，当加密数据在CPU和GPU之间通过 PCIe 公共汽车发送时,公众可以访问该数据。此密钥在 Nvidia 设备驱动程序与 GPU 之间回传 。只有 GPU 组件的硬件保护分区才能解密 。建立人工智能(AI)或机器学习模式或判断。
除了Azure的私人计算之外Nvidia GPU 加密由隐藏的 GPU 支持 。每把钥匙都是在GPU生产过程中产生的一种同类的GPU证书。这使各组织能够利用远程核查来确认它们从GPU获得的信息是真实和未经修改的。
微软公司还计划在今年晚些时候公开预览GPU, 想要测试的客户需要注册才能获得测试和试用资格。