Rafay aggiunge l’orchestrazione dell’IA confidenziale per i pod Kubernetes

Rafay Systems e Fortanix hanno annunciato l’11 novembre 2026 che la piattaforma Rafay ora orchestra i carichi di lavoro di Fortanix Confidential AI eseguiti su CNCF Confidential Containers (CoCo), estendendo ai pod Kubernetes l’integrazione già esistente con le macchine virtuali confidenziali. L’offerta congiunta è già disponibile per i neocloud, i cloud sovrani per l’IA e le aziende.

Il servizio colma una lacuna della crittografia tradizionale. I dati possono essere protetti quando sono archiviati e durante il trasferimento, ma senza il confidential computing i dati e i pesi dei modelli devono essere decrittati per essere elaborati nella memoria di CPU e GPU. Ciò comporta un’esposizione quando l’infrastruttura è gestita da terzi: persone con accesso privilegiato potrebbero accedere ai dati dei clienti, alle informazioni sui pazienti, alle transazioni finanziarie o ai modelli proprietari.

I controlli di attestazione autorizzano il rilascio delle chiavi di crittografia

CoCo, un progetto CNCF in fase di incubazione basato su Kata Containers, esegue ogni pod Kubernetes all’interno di una propria macchina virtuale confidenziale e leggera. La CPU cifra la memoria e, sui dispositivi supportati, anche le GPU possono essere incluse nel perimetro di fiducia. Gli sviluppatori continuano a utilizzare i flussi di lavoro Kubernetes standard, mentre i carichi di lavoro vengono eseguiti all’interno di ambienti di esecuzione affidabili basati su hardware, che isolano codice e dati durante l’elaborazione.

Fortanix Confidential Computing Manager esegue un’attestazione composita, verificando l’integrità degli ambienti di esecuzione affidabili di CPU e GPU, del firmware e del software prima di autorizzare il rilascio delle chiavi. Fortanix Data Security Manager, descritto nell’annuncio come supportato dalla certificazione FIPS 140-3 di livello 3 per i moduli di sicurezza hardware, rilascia le chiavi di crittografia solo agli ambienti attestati. Se l’attestazione non va a buon fine, le chiavi restano protette, impedendo al carico di lavoro di accedere ai dati sensibili o di essere eseguito correttamente.

Controlli self-service per i tenant GPU

Rafay fornisce il livello operativo che affianca questi controlli di sicurezza. I suoi blueprint installano i componenti aggiuntivi Fortanix CoCo e li mantengono sincronizzati nei cluster confidenziali. Gli operatori configurano una sola volta l’infrastruttura GPU e assegnano a ogni cliente un tenant isolato, applicando criteri, controlli degli accessi e quote a tenant e cluster.

Gli amministratori possono confezionare un carico di lavoro confidenziale come elemento del catalogo, chiamato SKU, in Rafay SKU Studio. Gli utenti finali possono quindi avviarlo su richiesta tramite Rafay Developer Hub, senza aprire una richiesta di assistenza. Il flusso di lavoro combina la gestione dei servizi a livello di tenant con la verifica, da parte di Fortanix, di ogni ambiente protetto prima che vengano sbloccate le informazioni sensibili.

«I proprietari dei modelli vogliono che i loro pesi siano nascosti agli operatori e ai clienti; le aziende vogliono che i propri dati siano nascosti ai proprietari dei modelli e agli operatori; e gli operatori devono dimostrare di non poter vedere né gli uni né gli altri, neppure attraverso un altro tenant o un software compromesso», ha dichiarato Anuj Jaiswal, direttore dei prodotti di Fortanix.

Le aziende individuano diversi modelli operativi per il servizio. I neocloud e i fornitori di servizi cloud GPU possono offrire l’IA confidenziale come opzione premium, dimostrando che i carichi di lavoro dei tenant vengono eseguiti in ambienti affidabili e che le chiavi sono destinate esclusivamente a carichi di lavoro verificati. I cloud sovrani per l’IA possono conservare le chiavi in un modulo di sicurezza hardware sotto il controllo dell’operatore, in sede oppure come servizio SaaS. Le aziende soggette a normative possono elaborare dati sensibili senza esporli all’operatore dell’infrastruttura, mentre i fornitori di modelli possono mantenere i pesi dei modelli crittografati finché l’ambiente del cliente non supera l’attestazione.

Integrazioni precedenti per l’IA confidenziale

Un articolo tecnico di Rafay del 16 marzo 2026 documentava la precedente integrazione delle aziende con le macchine virtuali confidenziali. In quel flusso di lavoro, Fortanix convalidava l’ambiente e forniva le chiavi dopo l’attestazione, mentre Rafay offriva definizioni di servizio ripetibili, gestione centralizzata dei tenant e distribuzione self-service. Il nuovo lancio estende questa ripartizione delle responsabilità ai pod Kubernetes basati su CoCo.

Fortanix aveva già annunciato il supporto di Confidential AI per CoCo nell’ottobre 2026. In quell’annuncio si descriveva lo sviluppo di plugin open source che collegano a CoCo i suoi prodotti di attestazione e rilascio delle chiavi, con opzioni di distribuzione SaaS, in sede e completamente isolate da reti esterne. La novità è che Rafay offre ora l’orchestrazione di queste distribuzioni, affiancandola all’integrazione già esistente con le macchine virtuali.

Il lancio separa quindi la gestione del servizio dall’accesso ai dati: Rafay gestisce il catalogo, l’isolamento dei tenant e la governance, mentre l’attestazione di Fortanix determina se le chiavi di decrittazione vengono rilasciate. Nel caso di un’infrastruttura GPU condivisa, questo consente all’operatore di eseguire e vendere capacità di calcolo per l’IA senza che i clienti debbano considerare l’accesso amministrativo dell’operatore come un’autorizzazione implicita a leggere i propri dati o i pesi dei propri modelli.