Rafay Menambahkan Orkestrasi AI Rahasia untuk Pod Kubernetes

Rafay Systems dan Fortanix mengumumkan pada 11 November 2026 bahwa Rafay Platform kini mengorkestrasi beban kerja AI Rahasia Fortanix yang berjalan di CNCF Confidential Containers (CoCo), memperluas integrasi mesin virtual rahasia yang sudah ada ke pod Kubernetes. Penawaran bersama ini kini tersedia bagi penyedia neocloud, cloud AI berdaulat, dan perusahaan.

Layanan ini mengatasi kesenjangan dalam enkripsi konvensional. Data dapat dilindungi saat tersimpan maupun dalam perjalanan, tetapi tanpa komputasi rahasia, data dan bobot model harus didekripsi agar dapat diproses di memori CPU dan GPU. Hal ini menimbulkan risiko pada infrastruktur yang dioperasikan pihak lain, tempat orang dengan hak akses istimewa dapat mengakses catatan pelanggan, informasi pasien, transaksi keuangan, atau model eksklusif.

Atestasi Mengendalikan Pelepasan Kunci Enkripsi

CoCo, proyek inkubasi CNCF yang dibangun di atas Kata Containers, menjalankan setiap pod Kubernetes di dalam mesin virtual rahasia ringan tersendiri. CPU mengenkripsi memori dan, pada perangkat keras yang didukung, GPU juga dapat disertakan dalam batas kepercayaan. Pengembang tetap menggunakan alur kerja Kubernetes standar, sementara beban kerja berjalan di dalam Lingkungan Eksekusi Tepercaya berbasis perangkat keras yang mengisolasi kode dan data selama pemrosesan.

Fortanix Confidential Computing Manager melakukan atestasi gabungan dengan memeriksa integritas lingkungan eksekusi tepercaya CPU dan GPU, firmware, serta perangkat lunak sebelum mengizinkan pelepasan kunci. Fortanix Data Security Manager, yang menurut pengumuman didukung sertifikasi modul keamanan perangkat keras FIPS 140-3 Level 3, hanya melepaskan kunci enkripsi ke lingkungan yang telah lulus atestasi. Jika atestasi gagal, kunci tetap terlindungi sehingga beban kerja tidak dapat mengakses data sensitif atau berjalan dengan sukses.

Kontrol Layanan Mandiri untuk Penyewa GPU

Rafay menyediakan lapisan operasional untuk kontrol keamanan tersebut. Cetak birunya memasang add-on Fortanix CoCo dan menjaga agar add-on tersebut tetap tersinkronisasi di seluruh klaster rahasia. Operator mendaftarkan infrastruktur GPU satu kali dan menetapkan penyewa terisolasi bagi setiap pelanggan, sementara kebijakan, kontrol akses, dan kuota berlaku di seluruh penyewa dan klaster.

Administrator dapat mengemas beban kerja rahasia sebagai item katalog, yang disebut SKU, di Rafay SKU Studio. Pengguna akhir kemudian dapat menjalankannya sesuai permintaan melalui Rafay Developer Hub tanpa mengajukan tiket dukungan. Alur kerja ini memadukan pengelolaan layanan di tingkat penyewa dengan verifikasi Fortanix terhadap setiap lingkungan terlindungi sebelum informasi sensitif dibuka.

“Pemilik model ingin bobot model mereka disembunyikan dari operator dan pelanggan; perusahaan ingin data mereka disembunyikan dari pemilik model dan operator; dan operator harus membuktikan bahwa mereka tidak dapat melihat keduanya, bahkan melalui penyewa lain atau perangkat lunak yang telah disusupi,” kata Anuj Jaiswal, kepala bagian produk di Fortanix.

Kedua perusahaan melihat beberapa model operasional untuk layanan ini. Penyedia neocloud dan cloud GPU dapat menawarkan AI rahasia sebagai opsi premium yang didukung bukti bahwa beban kerja penyewa berjalan di lingkungan tepercaya dan kunci hanya diberikan kepada beban kerja terverifikasi. Cloud AI berdaulat dapat menyimpan kunci dalam modul keamanan perangkat keras yang dikendalikan operator, baik di lokasi maupun sebagai SaaS. Perusahaan yang diatur dapat memproses data sensitif tanpa memaparkannya kepada operator infrastruktur, sementara penyedia model dapat menjaga agar bobot model tetap terenkripsi sampai lingkungan pelanggan lulus atestasi.

Integrasi AI Rahasia Sebelumnya

Unggahan teknis Rafay tertanggal 16 Maret 2026 mendokumentasikan integrasi mesin virtual rahasia yang sebelumnya dikembangkan kedua perusahaan. Dalam alur kerja tersebut, Fortanix memvalidasi lingkungan dan menyediakan kunci setelah atestasi, sementara Rafay menyediakan definisi layanan yang dapat digunakan berulang kali, kemampuan multi-penyewa terpusat, dan penerapan mandiri. Peluncuran baru ini memperluas pembagian tanggung jawab tersebut ke pod Kubernetes berbasis CoCo.

Fortanix sebelumnya juga telah mengumumkan dukungan AI Rahasia untuk CoCo pada Oktober 2026. Rilis tersebut menjelaskan pengembangan plugin sumber terbuka yang menghubungkan produk atestasi dan pelepasan kuncinya ke CoCo, dengan opsi penerapan SaaS, di lokasi, dan sepenuhnya terisolasi dari jaringan. Pengembangan baru ini menghadirkan orkestrasi Rafay yang kini tersedia untuk penerapan tersebut, di samping integrasi mesin virtual yang sudah ada.

Dengan demikian, peluncuran ini memisahkan pengoperasian layanan dari akses ke data: Rafay menangani katalog, isolasi penyewa, dan tata kelola, sedangkan atestasi Fortanix menentukan apakah kunci dekripsi akan dilepaskan. Untuk infrastruktur GPU bersama, pemisahan ini memungkinkan operator menjalankan dan menjual kapasitas AI tanpa mengharuskan pelanggan menganggap akses administratif operator sebagai izin tersirat untuk membaca data atau bobot model mereka.