تضيف Rafay تنسيقًا للذكاء الاصطناعي السري في حاويات Kubernetes

أعلنت Rafay Systems وFortanix في 11 نوفمبر 2026 أن منصة Rafay باتت تنسّق أعباء عمل Confidential AI من Fortanix التي تعمل على CNCF Confidential Containers (CoCo)، موسّعةً بذلك تكاملهما القائم للآلات الافتراضية السرية ليشمل وحدات Kubernetes. والعرض المشترك متاح الآن لمزوّدي الخدمات السحابية الجديدة، والسحب السيادية للذكاء الاصطناعي، والشركات.

تعالج هذه الخدمة ثغرة في التشفير التقليدي. إذ يمكن حماية البيانات أثناء التخزين والنقل، لكن في غياب الحوسبة السرية، لا بد من فك تشفير البيانات وأوزان النماذج لمعالجتها في ذاكرة وحدات المعالجة المركزية ووحدات معالجة الرسومات. ويؤدي ذلك إلى تعريضها للخطر على بنية تحتية يديرها طرف آخر، حيث يمكن لأصحاب صلاحيات الوصول المميّزة الاطلاع على سجلات العملاء، ومعلومات المرضى، والمعاملات المالية، أو النماذج المملوكة.

ضوابط التحقق تحدد إتاحة مفاتيح التشفير

يشغّل CoCo، وهو مشروع في مرحلة الاحتضان لدى CNCF مبني على Kata Containers، كل حاوية Kubernetes داخل آلة افتراضية سرية خفيفة خاصة بها. وتشفّر وحدة المعالجة المركزية الذاكرة، كما يمكن أن تشمل حدود الثقة وحدات معالجة الرسومات، عند استخدام أجهزة مدعومة. ويواصل المطورون استخدام إجراءات العمل القياسية في Kubernetes، بينما تعمل أعباء العمل داخل بيئات تنفيذ موثوقة قائمة على الأجهزة، تعزل الشيفرة والبيانات أثناء المعالجة.

يجري Fortanix Confidential Computing Manager تحققًا مركبًا، يفحص سلامة بيئات التنفيذ الموثوقة لوحدات المعالجة المركزية ووحدات معالجة الرسومات، والبرامج الثابتة والبرمجيات، قبل الإذن بإتاحة المفاتيح. أما Fortanix Data Security Manager، الذي يصفه الإعلان بأنه مدعوم بشهادة اعتماد وحدة أمن أجهزة وفق المستوى الثالث من FIPS 140-3، فلا يتيح مفاتيح التشفير إلا للبيئات التي اجتازت التحقق. وإذا فشل التحقق، تظل المفاتيح محمية، ما يحول دون تمكّن عبء العمل من الوصول إلى البيانات الحساسة أو تنفيذه بنجاح.

ضوابط الخدمة الذاتية للمستأجرين الذين يستخدمون وحدات معالجة الرسومات

توفر Rafay طبقة التشغيل المحيطة بتلك الضوابط الأمنية. وتثبّت مخططاتها الإضافات البرمجية لـ Fortanix CoCo، وتحافظ على مزامنتها عبر العناقيد السرية. ويُسجّل المشغّلون البنية التحتية لوحدات معالجة الرسومات مرة واحدة، ثم يخصصون لكل عميل مستأجرًا معزولًا، في حين تسري السياسات وضوابط الوصول والحصص عبر المستأجرين والعناقيد.

يمكن للمسؤولين حزم عبء عمل سري في صورة عنصر ضمن الكتالوج، يُسمى SKU، في Rafay SKU Studio. وبعد ذلك، يشغّله المستخدمون النهائيون عند الطلب عبر Rafay Developer Hub، من دون تقديم تذكرة دعم. وتجمع آلية العمل بين إدارة الخدمات على مستوى المستأجر والتحقق الذي تجريه Fortanix لكل بيئة محمية قبل إتاحة المعلومات الحساسة.

قال أنوج جايسوال، كبير مسؤولي المنتجات في Fortanix: «يريد مالكو النماذج إخفاء أوزانها عن المشغّلين والعملاء؛ وتريد المؤسسات إخفاء بياناتها عن مالكي النماذج والمشغّلين؛ وعلى المشغّلين إثبات أنهم لا يستطيعون الاطلاع على أيٍّ منهما، حتى عبر مستأجر آخر أو برمجيات مخترقة».

ترى الشركتان أن للخدمة عدة نماذج تشغيلية. إذ يمكن لمزوّدي السحابة الحديثة ومزوّدي السحابة لوحدات معالجة الرسومات تقديم الذكاء الاصطناعي السري بوصفه خيارًا مميزًا، مدعومًا بأدلة تثبت أن أعباء عمل المستأجرين تعمل في بيئات موثوقة، وأن المفاتيح لا تُتاح إلا لأعباء العمل التي جرى التحقق منها. ويمكن للسحب السيادية للذكاء الاصطناعي الاحتفاظ بالمفاتيح في وحدة أمن أجهزة يتحكم بها المشغّل، سواء في الموقع أو بصيغة البرمجيات كخدمة (SaaS). كما يمكن للمؤسسات الخاضعة للتنظيم معالجة البيانات الحساسة دون كشفها لمشغّل البنية التحتية، فيما يستطيع مزوّدو النماذج إبقاء أوزان النماذج مشفّرة إلى أن تجتاز بيئة العميل التحقق.

تكاملات سابقة للذكاء الاصطناعي السري

وثّق منشور تقني لـ Rafay مؤرخ في 16 مارس 2026 التكامل السابق بين الشركتين للآلات الافتراضية السرية. وفي سير العمل هذا، تحققت Fortanix من البيئة وقدّمت المفاتيح بعد إثبات موثوقيتها، بينما وفّرت Rafay تعريفات خدمات قابلة لإعادة الاستخدام، ودعمًا مركزيًا لتعدد المستأجرين، ونشرًا ذاتي الخدمة. ويوسّع الإطلاق الجديد هذا التقسيم للمسؤوليات ليشمل وحدات Kubernetes القائمة على CoCo.

وكانت Fortanix قد أعلنت بالفعل عن دعم Confidential AI لـ CoCo في أكتوبر 2026. ووصف ذلك الإعلان العمل على إضافات مفتوحة المصدر تربط منتجاتها الخاصة بإثبات موثوقية البيئة وإتاحة المفاتيح بـ CoCo، مع خيارات للنشر كخدمة (SaaS)، وفي مقارّ المؤسسات، وفي بيئات معزولة تمامًا عن الشبكات. ويتمثل التطور الجديد في إتاحة Rafay تنسيق عمليات النشر هذه إلى جانب تكاملها القائم للآلات الافتراضية.

يفصل هذا الإطلاق، بالتالي، بين تشغيل الخدمة والوصول إلى البيانات: إذ تتولى Rafay إدارة الكتالوج وعزل المستأجرين والحوكمة، بينما يحدد التحقق الذي تجريه Fortanix ما إذا كان سيُسمح بإتاحة مفاتيح فك التشفير. وبالنسبة إلى البنية التحتية المشتركة لوحدات معالجة الرسومات، يتيح ذلك للمشغّل تشغيل سعة الذكاء الاصطناعي وبيعها من دون أن يضطر العملاء إلى اعتبار صلاحياته الإدارية إذنًا ضمنيًا بقراءة بياناتهم أو أوزان نماذجهم.