Rafay legger til orkestrering av konfidensiell KI for Kubernetes-poder

Rafay Systems og Fortanix kunngjorde 11. november 2026 at Rafay Platform nå orkestrerer Fortanix-arbeidsbelastninger for konfidensiell KI som kjører på CNCF Confidential Containers (CoCo), og utvider dermed den eksisterende integrasjonen for konfidensielle virtuelle maskiner til Kubernetes-poder. Den felles løsningen er nå tilgjengelig for neoskyer, suverene KI-skyer og bedrifter.

Tjenesten dekker et hull i tradisjonell kryptering. Data kan beskyttes når de er lagret og under overføring, men uten konfidensiell databehandling må data og modellvekter dekrypteres for å behandles i CPU- og GPU-minnet. Dette skaper en risiko på infrastruktur som driftes av andre, der personer med privilegert tilgang kan få tilgang til kunderegistre, pasientopplysninger, finansielle transaksjoner eller proprietære modeller.

Attesteringskontroller styrer utleveringen av krypteringsnøkler

CoCo, et CNCF-prosjekt på inkubasjonsstadiet som er bygget på Kata Containers, kjører hver Kubernetes-pod i sin egen, lette konfidensielle virtuelle maskin. CPU-en krypterer minnet, og på støttet maskinvare kan også GPU-er inngå i tillitsgrensen. Utviklere fortsetter å bruke vanlige Kubernetes-arbeidsflyter mens arbeidsbelastningene kjører i maskinvarebaserte betrodde kjøringsmiljøer (Trusted Execution Environments), som isolerer kode og data under behandlingen.

Fortanix Confidential Computing Manager utfører sammensatt attestering og kontrollerer integriteten til betrodde kjøringsmiljøer for CPU og GPU, fastvare og programvare før utlevering av nøkler godkjennes. Fortanix Data Security Manager, som ifølge kunngjøringen støttes av en maskinvaresikkerhetsmodul med FIPS 140-3 Level 3-sertifisering, utleverer krypteringsnøkler bare til attesterte miljøer. Hvis attesteringen mislykkes, forblir nøklene beskyttet, slik at arbeidsbelastningen ikke får tilgang til sensitive data eller kan kjøres som den skal.

Selvbetjeningskontroller for GPU-tenanter

Rafay leverer driftslaget rundt disse sikkerhetskontrollene. Blåkopiene installerer Fortanix CoCo-tilleggene og holder dem synkronisert på tvers av konfidensielle klynger. Operatører registrerer GPU-infrastrukturen én gang og tilordner hver kunde en isolert tenant, mens retningslinjer, tilgangskontroller og kvoter gjelder på tvers av tenanter og klynger.

Administratorer kan pakke en konfidensiell arbeidsbelastning som et katalogelement, kalt en SKU, i Rafay SKU Studio. Sluttbrukere kan deretter starte den ved behov via Rafay Developer Hub uten å sende inn en brukerstøttehenvendelse. Arbeidsflyten kombinerer tjenesteadministrasjon på tenantnivå med Fortanix’ verifisering av hvert beskyttede miljø før sensitiv informasjon låses opp.

«Modelleiere vil holde modellvektene sine skjult for operatører og kunder; bedrifter vil holde dataene sine skjult for modelleiere og operatører; og operatører må bevise at de ikke kan se noen av delene, heller ikke via en annen tenant eller kompromittert programvare», sa Anuj Jaiswal, produktsjef i Fortanix.

Selskapene ser for seg flere driftsmodeller for tjenesten. Neoskyer og GPU-skyleverandører kan tilby konfidensiell KI som et premiumalternativ, med dokumentasjon på at tenantens arbeidsbelastninger kjører i betrodde miljøer, og at nøkler bare utleveres til verifiserte arbeidsbelastninger. Suverene KI-skyer kan oppbevare nøkler i en maskinvaresikkerhetsmodul som kontrolleres av operatøren, enten lokalt eller som SaaS. Regulerte bedrifter kan behandle sensitive data uten å eksponere dem for infrastrukturens operatør, mens modelltilbydere kan holde modellvekter kryptert til et kundemiljø har bestått attesteringen.

Tidligere integrasjoner for konfidensiell KI

Et teknisk innlegg fra Rafay datert 16. mars 2026 beskrev selskapenes tidligere integrasjon for konfidensielle virtuelle maskiner. I denne arbeidsflyten validerte Fortanix miljøet og leverte nøkler etter attestering, mens Rafay sørget for repeterbare tjenestedefinisjoner, sentralisert administrasjon av flere tenanter og selvbetjent utrulling. Den nye lanseringen utvider denne ansvarsfordelingen til Kubernetes-poder basert på CoCo.

Fortanix hadde allerede kunngjort støtte for konfidensiell KI med CoCo i oktober 2026. Den lanseringen beskrev arbeidet med programtillegg med åpen kildekode som kobler selskapets attesterings- og nøkkelutleveringsprodukter til CoCo, med mulighet for utrulling som SaaS, lokalt eller helt frakoblet fra nettverk. Den nye utviklingen er at Rafay nå tilbyr tilgjengelig orkestrering av disse utrullingene, i tillegg til den eksisterende integrasjonen for virtuelle maskiner.

Lanseringen skiller dermed tjenestedriften fra datatilgangen: Rafay håndterer katalogen, tenantisoleringen og styringen, mens Fortanix’ attestering avgjør om dekrypteringsnøkler utleveres. For delt GPU-infrastruktur gjør dette det mulig for en operatør å drifte og selge KI-kapasitet uten at kundene må se på administrativ tilgang som en underforstått tillatelse til å lese dataene eller modellvektene deres.