英特尔和 AMD 的 CPU 已经能够创建可信的执行环境(TEEs),在 CPU 层面为加密计算提供支持。
TEEs 确保数据在静止状态、传输过程中,甚至在使用过程中都保持加密。它还提供远程验证,以验证硬件的配置,并只对所需的算法授予数据访问权。
当涉及到组织的人工智能工作负载时,这就显得更加重要,微软正在与英伟达在这方面进行合作。
微软已经指出,这不是一个简单的实现,因为它需要保护 GPU 免受各种攻击,同时确保 Azure 主机对管理活动有足够的控制。
即使在硬件层面,该实施方案也不能对热能和效能产生负面影响,而且理想情况下,也不需要改变现有的 GPU 微架构。