تطلق Cohere الحوسبة السرية على Model Vault في إصدار تجريبي عام

أعلنت Cohere في 22 أكتوبر 2026 عن الإطلاق التجريبي العام لـالحوسبة السرية على Cohere Model Vault، منصة استدلال النماذج المخصصة والمدارة بالكامل التابعة لها، والتي تعمل على وحدات معالجة الرسومات NVIDIA H100 على Microsoft Azure، والموجهة إلى المؤسسات التي تعالج بيانات حساسة.

يوسّع هذا الإطلاق نطاق Model Vault ليشمل أعباء العمل التي تتضمن سجلات سريرية ومعلومات مالية ومستندات خاضعة لامتياز السرية وملكية فكرية وشيفرات مصدرية مملوكة. وقالت Cohere إن الهدف هو تمكين المؤسسات من الاستفادة من إمكانات الذكاء الاصطناعي المُدار وبساطة تشغيله، مع إبقاء بياناتها الحساسة بنصها الصريح بعيدة عن متناول البنية التحتية التي تشغّل الخدمة. وذكرت الشركة أعباء عمل محتملة، منها التحقيقات في الاحتيال في قطاع الخدمات المالية، والبحث في المستندات الخاضعة لامتياز السرية وإجراءات العناية الواجبة للفرق القانونية، والمعلومات الحساسة في القطاع العام، ومواد براءات الاختراع والأبحاث، ومستندات الهندسة وتصميم الواجهات المملوكة، والبحث والتحليل عبر الشيفرات المصدرية المملوكة.

بموجب توزيع الأدوار في الإصدار التجريبي، توفر Microsoft Azure البنية التحتية الأساسية للحوسبة السرية، وتنقل NVIDIA Confidential Computing هذه الحماية إلى وحدات معالجة الرسومات H100، فيما توفر Cohere خدمة استدلال النماذج المُدارة ومسارًا مشفرًا للطلبات والتصديق عن بُعد والتحقق من جانب العملاء عبر Model Vault. ويمكن للعملاء إعداد الخزائن المشفرة وإدارتها من خلال Model Vault، وربطها عبر واجهات Cohere البرمجية نفسها، والبدء من vault.cohere.com، وفقًا للشركة.

التنفيذ السري ومسار الطلبات المشفر

تستهدف الحوسبة السرية البيانات قيد الاستخدام، أي المعلومات أثناء معالجتها الفعلية بواسطة نموذج، وهي حالة ثالثة تتجاوز البيانات المخزنة والبيانات المنقولة التي تغطيها التشفيرات التقليدية. في Model Vault، تعمل حزمة تقديم النماذج، بما في ذلك نظام التشغيل وبرامج التشغيل وخادم الاستدلال، داخل آلة افتراضية سرية، حيث يحمي العزل المدعوم بالأجهزة ذاكرتها من البيئة المضيفة، وتقصر السياسات البيئة على البرامج المعتمدة، فيما لا تتيح للمشغّلين أي سبيل تفاعلي للوصول إلى عبء العمل الجاري تشغيله، وفقًا لـالشرح التقني المتعمق الذي نشرته Cohere بالتزامن مع الإطلاق. وتحمي NVIDIA Confidential Computing ذاكرة وحدة معالجة الرسومات وتشفّر حركة البيانات بين وحدة المعالجة المركزية ووحدة معالجة الرسومات، بحيث يشمل نطاق الحماية السرية المسرّع الذي ينفذ الاستدلال، بدلًا من أن ينتهي عند وحدة المعالجة المركزية التي تنسّق عمله.

يحظى الطلب نفسه بحماية منفصلة. يستخدم Model Vault بروتوكول Oblivious HTTP، أو OHTTP، لتشفير المحتوى الحساس للطلب باستخدام مفتاح عام مرتبط بالبيئة السرية التي خضعت للتصديق. وتعبر الرسالة المشفرة البنية التحتية الوسيطة في صورة نص مشفر، ولا يحتفظ بالمفتاح الخاص المطابق سوى بوابة OHTTP داخل البيئة، كما تحظى الردود بالحماية نفسها في طريق عودتها. وتقول Cohere إن هذا يفصل بين مهمة تشغيل المنصة والقدرة على قراءة ما يرسله العملاء عبرها، إذ تظل الوسائط قادرة على توجيه حركة البيانات من دون الاطلاع على حمولات البيانات بنصها الصريح. وتواصل التطبيقات استخدام واجهة Model Vault البرمجية وصيغ الطلبات المألوفة، إذ تُنفّذ الحماية في طبقتَي العميل والبنية التحتية، ولا تتطلب إعادة تصميم حمولات البيانات.

التصديق عن بُعد بوصفه وسيلة رقابة فاعلة

قبل إرسال طلب محمي، تنشئ البيئة السرية أدلة موقعة تشفيريًا تتضمن قياسات وخصائص ذات صلة بالأمان لأجهزتها وبرامجها الثابتة وبيئة تشغيلها وبرامجها التطبيقية، ثم يتحقق برنامج لدى العميل من مطابقة هذه الأدلة لسياسة معتمدة. وتُسجل الأدلة البيئة التي تعمل فعليًا، فيما تحدد السياسة ما إذا كان ينبغي الوثوق بهذه البيئة عند التعامل مع البيانات. وإذا لم تتطابق إحدى الخصائص المطلوبة، مثل تغير قياس برمجي أو عدم عمل وحدة معالجة الرسومات في الوضع السري المتوقع، يفشل العميل في التحقق ويرفض إرسال الحمولة، ويبقى الطلب داخل بيئة العميل نفسه. وتُحدّث هذه الأدلة دوريًا، ويعيد العميل في كل مرة التحقق من القياسات الجديدة والحالة الأمنية ومطابقتها للسياسة المعتمدة قبل مواصلة إرسال الطلبات المحمية. وتقول Cohere إن ذلك يحوّل التصديق من سجل يُحتفظ به لأغراض التدقيق إلى وسيلة رقابة تحدد فعليًا ما إذا كان سيُسمح بإتاحة البيانات المحمية.

في إعلان Cohere عن الإطلاق، قال المدير التقني Phil Blunsom: «بفضل التصديق المستند إلى الأجهزة، لا يحصل العملاء على إثبات تشفيري بأن أعباء العمل تعمل في بيئة آمنة للحوسبة السرية فحسب، بل يمكنهم أيضًا التحقق من حماية بياناتهم من الوصول غير المصرح به، حتى من جانب Cohere». وقال Vikas Bhatia، رئيس منتجات الحوسبة السرية في Azure لدى Microsoft، إن العمل مع Cohere يبيّن كيف يمكن للحوسبة السرية الجمع بين سهولة استخدام الذكاء الاصطناعي المُدار وضوابط تقنية يمكن التحقق منها بصورة مستقلة. وقال John Fanelli، نائب رئيس برمجيات المؤسسات لدى NVIDIA، إن NVIDIA Confidential Computing على وحدات معالجة الرسومات التابعة لها يوفر حماية مدعومة بالأجهزة، تساعد منصات مثل Model Vault على إتاحة استدلال الذكاء الاصطناعي السري لأعباء العمل في المؤسسات.

نموذج التهديد والقيود المعلنة وخطط المصادر المفتوحة

ضمن نموذج التهديدات المعلن، يحمي النظام المطالبات والمستندات والاستجابات وتنفيذ النموذج أثناء المعالجة، ويمنع مزوّد الخدمة السحابية ونظام التشغيل المضيف وبرنامج مراقبة الأجهزة الافتراضية ومسؤولي البنية التحتية ومشغّلي Cohere أنفسهم من قراءة ذاكرة أحمال العمل المحمية. ومع ذلك، تظل قاعدة الحوسبة الموثوقة تشمل الأجهزة والبرامج الثابتة التي توفر أساس الحوسبة السرية، والبرمجيات التي خضعت للقياس وتعمل داخل البيئة، والقياسات المرجعية التي تحدد التهيئة المعتمدة، وبنية التصديق التي تقيّم الأدلة وتوقّعها. وتقول Cohere إن التصميم يحصر المكونات التي ينبغي الوثوق بها في مجموعة واضحة تنتج أدلة قابلة للقياس والتحقق.

توضح Cohere أيضًا ما يقع خارج نطاق هذه الحماية. فالهجمات المادية وهجمات القنوات الجانبية، مثل استنتاج المعلومات من التوقيت أو من سلوك الأجهزة المشتركة، تظل خارج هذا النطاق. كما أن المشغّل الذي لا يستطيع قراءة حمل العمل يظل قادرًا على إيقافه أو تأخيره أو الحيلولة دون تشغيله، ولذلك لا يوفر التصميم، بمفرده، أي ضمان لتوافر الخدمة. ولا تعالج استضافة البرمجيات داخل أجهزة الحوسبة السرية المخاطر على مستوى التطبيقات، مثل حقن المطالبات، والاستخدام غير الآمن للأدوات، وأخطاء التفويض، وغيرها من ثغرات البرمجيات.

تشكل البيانات الوصفية القابلة للرصد استثناءً آخر: فمع تشفير محتوى الحمولة، تظل أحجام الرسائل وتوقيت الطلبات وحجم حركة المرور وتفاصيل التوجيه ظاهرة، كما أن بيانات اعتماد واجهة برمجة التطبيقات ومعرّف النموذج يقعان، في البنية الحالية، خارج الحمولة المحمية ببروتوكول OHTTP. وتوضح الشركة أن الحوسبة السرية ليست بديلًا عن أمن التطبيقات، ولا آلية لتوطين البيانات، ولا بديلًا عن ضوابط الامتثال أو الضوابط التعاقدية، كما أنها ليست تشفيرًا متجانسًا، لأن النموذج يواصل العمل على نص صريح داخل البيئة المحمية.

يعتمد التنفيذ على مشروعي Kata Containers وConfidential Containers المفتوحي المصدر، وقالت Cohere إنها تخطط لإصدار حزمة الاستدلال السرّي كمصدر مفتوح، بما يتيح للعملاء والباحثين الأمنيين فحص الشفرة، ومعرفة السياسات المطبقة، وإعادة إجراء قياسات التحقق بشكل مستقل. وتعمل النسخة التجريبية حاليًا على وحدات معالجة الرسومات NVIDIA H100 في Microsoft Azure، وقالت Cohere إن دعم البنية التحتية لـ NVIDIA Blackwell، بما في ذلك وحدات معالجة الرسومات B200، قيد التنفيذ تمهيدًا للإتاحة العامة.