الخلاصة

  • يعرض VAST DataEnclave، وهو في مرحلة المعاينة، بنية لتشغيل نموذج مملوك على بيانات مؤسسة داخل بنية تحتية لطرف ثالث من دون تسليم المشغّل مفتاح أي من الأصلين؛ وتتوقع VAST الشحن في الربع الأول من 2027.
  • يقدم الإثبات الموقّع من العتاد دليلاً على الحالة المقاسة للمعالج ووحدة GPU والبرمجيات، لكنه لا يمنح تفويضاً تجارياً. ينبغي أن يتحكم مزود النموذج والمؤسسة في سياستين مستقلتين للإفراج عن المفتاح.
  • يجب أن يتوقف القبول على دليل حديث مرتبط بالغرض، وسلوك صريح عند الفشل، وأفق زمني مقاس للإلغاء، وسجلين يمكن مطابقتهما، ومسار خروج ينقل السياسات والإيصالات إلى جهة تحقق أخرى.

هناك طلب لا يصل إلى سوق الذكاء الاصطناعي لأن الطرفين يملكان سبباً مشروعاً للرفض. لا تستطيع مؤسسة إرسال سجلات طبية أو تصاميم صناعية أو بيانات سيادية إلى خدمة خارجية. ولا يريد مطور نموذج أن يضع أوزانه تحت إدارة العميل أو شركة السحابة. توفر وحدات GPU لا يحل هذه المعضلة؛ المطلوب أن يلتقي الأصلان من دون أن يتنازل أي مالك عن سلطة الفتح.

تقترح VAST في إعلان DataEnclave آلات افتراضية سرية وبيئات تنفيذ موثوقة تغطي CPU وGPU. تنتج حمولة العمل دليلاً موقعاً من العتاد، وتقارنه جهة تحقق بقيم مرجعية، ثم يقرر مالك الأصل إن كان سيفرج عن مفتاحه. وتقول VAST إن ذاكرة الضيف وذاكرة GPU وحركة NVLink يمكن أن تبقى محجوبة عن مشغّل البنية ومديريها والمستأجرين الآخرين.

يشغّل مزود النموذج خادم الإثبات ونظام إدارة مفاتيحه. تحتفظ المؤسسة بمجال مفاتيح منفصل، وتختار البيانات والمطالبات ومصادر الاسترجاع التي تدخل، وتقيّد المخرجات عبر الشبكة. يظل للمشغّل التحكم في الموضع والطاقة والاتصال والتوافر، لكنه لا يفترض أن يحصل على سر أي طرف. لا يختفي الاحتياج إلى الثقة؛ بل يتوزع على صلاحيات أضيق.

لم يتحول هذا التصميم بعد إلى نتيجة إنتاجية. DataEnclave في المعاينة، وتتوقع VAST إتاحته في الربع الأول من 2027 عبرها وعبر شركات تصنيع مشاركة منها Cisco وSupermicro. تكرر نسخة البيان الموزعة في 24 سبتمبر الموعد وتذكر دعماً من المنظومة، لكنها لا تثبت شراء أو نشراً أو تكاملاً معتمداً. ولا تعرض المصادر عميلاً في الإنتاج أو زمناً أو إنتاجية أو كلفة إضافية على GPU أو سعراً أو عقداً أو وفراً محققاً.

الحالة المثبتة ليست إذناً بالاستخدام

تصف وثائق NVIDIA الإثبات عن بعد بأنه تحقق تشفيري من ادعاءات بشأن العتاد والبرمجيات. تربط البنية المرجعية للنماذج المملوكة صورة حمولة موقعة وقيمًا مرجعية وnonce حديثاً وتقييماً للدليل ووسيط مفاتيح. وينبغي رفض الدليل القديم والبرامج الثابتة أو القياسات غير المتوقعة ومواد التأييد الملغاة والحالة غير المعتمدة.

هذه الاختبارات تحدد هوية تقنية وحالة مقاسة. قد تكون الآلة أصلية والصورة مطابقة، فيما يكون المستأجر أو الغرض أو الولاية أو إصدار البيانات غير مسموح. كما لا يثبت الإثبات أن النموذج دقيق أو قانوني أو ملائم لقرار بعينه، ولا ينفي ثغرة تطبيقية أو تسرباً عبر مخرج مسموح.

يفصل RFC 9334 بين Attester الذي ينتج Evidence وVerifier الذي يقيّمها وفق سياسة، وRelying Party التي تطبق سياستها الخاصة على النتيجة قبل اتخاذ إجراء. ويفصل أيضاً بين مالكي السياستين. قد يؤكد توقيع الشركة المصنعة أصالة الجهاز من دون أن يكفي للسماح له بالوصول إلى أصل محدد.

في DataEnclave يوجد قراران على الأقل. يقرر مالك النموذج إن كان سيفرج عن مفاتيح الأوزان، وتقرر المؤسسة إن كانت ستفتح مجموعة بيانات أو مصدر استرجاع أو مطالبة أو مفتاحاً. يرى الطرفان الحالة المقاسة نفسها لكنهما قد يضيفان شروطاً مختلفة: الصورة وحالة GPU وهوية العميل من جهة؛ والغرض والموقع والاحتفاظ ومسار الخروج من جهة أخرى. لا يجوز أن تستبدل عبارة «تم إثباته» تفويض المالكين بإعداد افتراضي لدى جهة التحقق.

حداثة الدليل تضيق الفاصل ولا توقف الزمن

تقول VAST إن الإثبات يجري عند كل تشغيل، بما في ذلك كل نسخة جديدة، ويتكرر عندما تحتاج حمولة عاملة إلى مفتاح آخر. وبذلك لا ترث النسخة الجديدة ثقة النسخة الأولى تلقائياً. ويقلل nonce الحديث فرصة إعادة تشغيل دليل قديم.

مع ذلك يذكر RFC 9334 سباقاً لا يمكن إزالته: قد تتغير الحالة مباشرة بعد إنشاء الدليل. لهذا تحتاج الحماية إلى أرقام زمنية. كم يبقى المفتاح صالحاً داخل الآلة السرية؟ ما الحدث الذي يفرض إثباتاً جديداً؟ هل يصل تعديل السياسة إلى العملية الجارية، أم إلى طلب المفتاح التالي، أم إلى التشغيل التالي فقط؟ وما السلوك عند تعطل Verifier أو انتهاء مواد التأييد أو تغيير رقعة عاجلة للقياسات؟

يكشف الإلغاء حدود الادعاء. تقول VAST إن سحب الاستحقاق يمنع الآلات الافتراضية السرية الجديدة من تلقي مفاتيح النموذج. لا تثبت المواد العامة التي جرت مراجعتها أن نسخة عاملة ستنتهي فوراً أو أن مفتاحاً موجوداً في الذاكرة المحمية سيصبح عديم الفائدة في اللحظة نفسها. ليس هذا ادعاء بوجود عيب؛ إنه الفرق بين منع التشغيل التالي وإيقاف التشغيل الحالي. على المشتري قياس هذه المدة وتسجيلها.

السرية لا تشتري التوافر

توضح VAST في المقال التقني أن حماية السرية والسلامة لا تضمن التوافر. يستطيع المشغّل أن يرفض تشغيل الحمولة أو يوقفها. قد تحتفظ المؤسسة بسرها وتفقد خدمة الاستدلال في الوقت نفسه بسبب صيانة أو عطل أو نقص سعة أو نزاع تجاري.

يجب أن تختلف قاعدة الفشل باختلاف المرحلة. ينبغي عادة إغلاق تشغيل جديد لا يملك دليلاً حديثاً. أما عملية طبية أو صناعية بدأت بالفعل فقد تحتاج، عند فقد جهة التحقق مؤقتاً، إلى مهلة قصيرة مصرح بها مسبقاً أو توقف آمن أو بديل محلي. الاستمرار بلا حد والقطع المفاجئ يصنعان ضررين مختلفين. وفي البيئة المعزولة ينبغي تحديث القيم المرجعية والإلغاءات ومواد تأييد العتاد من دون أن يتحول العزل إلى ثقة قديمة.

تصف VAST سجلين. تحتفظ البنية التحتية بدورة حياة الحمولة، بينما يحتفظ مالك النموذج أو البيانات بسجل الإثبات والإفراج عن المفتاح، بما فيه الدليل والسياسة المستخدمة وتغييراتها. يبين الأول متى بدأت الآلة أو توسعت أو توقفت. ويشرح الثاني لماذا صدر السر أو رُفض. لا يكفي أحدهما وحده لإعادة بناء الواقعة.

ينبغي أن يربط الإيصال القابل للمطابقة بين الصورة والقيم المرجعية ودليل CPU وGPU وnonce والمستأجر والغرض والولاية وإصدار الأصل وإصدار السياسة والقرار ومعرّف المفتاح وواقعة دورة الحياة. ويجب تسجيل الرفض وتعطل الخدمات وتوقف المشغّل أيضاً. سجل النجاحات وحدها يخفي الرفض الخاطئ والضغط لتخفيف السياسة كي تعود الخدمة.

الملكية تظهر عند محاولة الخروج

قد تنشأ تبعية جديدة حتى لو أمكن نقل الملفات المشفرة. فمخازن القيم المرجعية وقواعد Verifier وتكاملات وسيط المفاتيح وسجل الاستثناءات وإيصالات الإثبات قد تكون أصعب نقلاً من النموذج نفسه. إذا لم يفهم التاريخ إلا المزود الأول، يصبح حارساً تجارياً بين النموذج والبيانات.

لذلك يجب اختبار الخروج قبل الإنتاج: تصدير السياسة وقيمها، وإعادة تقييم إيصال نموذجي لدى Verifier ثان، ونقل مسار إفراج واحد إلى وسيط مفاتيح آخر، ثم مطابقة السجلات بعد النقل. لا تعني قابلية النقل أن جهتي تحقق ستصدران الحكم نفسه دائماً، بل أن من الممكن إعادة بناء الدليل والسياسة وسبب القرار خارج النظام الأول.

حدود الدليل

تأتي البنية وفصل المفاتيح وتوقيت الإثبات وصياغة الإلغاء والسجلان وحد التوافر والموعد من إعلان VAST وشرحها التقني والنسخة الموزعة. تقدم NVIDIA سياق التنفيذ عبر البنية المرجعية ووثائق الإثبات. ويقدم RFC 9334 نموذجاً مستقلاً للأدوار والسياسات. اختبارات القبول والقراءة السوقية تحليل تحريري.