Rafay wprowadza orkiestrację poufnej sztucznej inteligencji dla podów Kubernetes

Rafay Systems i Fortanix ogłosiły 11 listopada 2026 r., że platforma Rafay obsługuje teraz obciążenia związane z poufną sztuczną inteligencją Fortanix działające w ramach CNCF Confidential Containers (CoCo), rozszerzając dotychczasową integrację poufnych maszyn wirtualnych na pody Kubernetes. Wspólna oferta jest już dostępna dla neochmur, suwerennych chmur AI i przedsiębiorstw.

Usługa wypełnia lukę w tradycyjnym szyfrowaniu. Dane można chronić w spoczynku i podczas przesyłania, ale bez poufnego przetwarzania trzeba odszyfrować dane i wagi modeli, aby przetwarzać je w pamięci CPU i GPU. Stwarza to zagrożenie na infrastrukturze obsługiwanej przez podmiot zewnętrzny, gdzie osoby z uprzywilejowanym dostępem mogłyby uzyskać dostęp do dokumentacji klientów, informacji o pacjentach, transakcji finansowych lub zastrzeżonych modeli.

Atestacja kontroluje udostępnianie kluczy szyfrujących

CoCo, projekt CNCF na etapie inkubacji oparty na Kata Containers, uruchamia każdy pod Kubernetes we własnej, lekkiej poufnej maszynie wirtualnej. CPU szyfruje pamięć, a w przypadku obsługiwanego sprzętu do granicy zaufania można włączyć także GPU. Deweloperzy nadal korzystają ze standardowych procesów pracy Kubernetes, a obciążenia działają w opartych na sprzęcie zaufanych środowiskach wykonawczych, które izolują kod i dane podczas przetwarzania.

Fortanix Confidential Computing Manager przeprowadza atestację złożoną, sprawdzając integralność zaufanych środowisk wykonawczych CPU i GPU, oprogramowania układowego oraz oprogramowania przed zatwierdzeniem udostępnienia kluczy. Fortanix Data Security Manager, który według zapowiedzi jest oparty na module zabezpieczeń sprzętowych z certyfikatem FIPS 140-3 Level 3, udostępnia klucze szyfrujące wyłącznie środowiskom, które przeszły atestację. Jeśli atestacja się nie powiedzie, klucze pozostają zabezpieczone, co uniemożliwia obciążeniu dostęp do wrażliwych danych i prawidłowe wykonanie.

Samoobsługa dla użytkowników środowisk GPU

Rafay zapewnia warstwę operacyjną obejmującą te mechanizmy bezpieczeństwa. Jego schematy wdrażają dodatki Fortanix CoCo i utrzymują ich synchronizację w poufnych klastrach. Operatorzy jednorazowo wdrażają infrastrukturę GPU i przypisują każdemu klientowi odizolowane środowisko, a zasady, mechanizmy kontroli dostępu i limity obowiązują we wszystkich środowiskach i klastrach.

Administratorzy mogą spakować poufne obciążenie jako element katalogu, nazywany jednostką SKU, w Rafay SKU Studio. Użytkownicy końcowi mogą następnie uruchamiać je na żądanie za pośrednictwem Rafay Developer Hub, bez zgłaszania prośby do pomocy technicznej. Ten proces łączy zarządzanie usługami na poziomie środowiska klienta z weryfikacją każdego chronionego środowiska przez Fortanix przed udostępnieniem wrażliwych informacji.

„Właściciele modeli chcą ukryć swoje wagi przed operatorami i klientami; przedsiębiorstwa chcą ukryć swoje dane przed właścicielami modeli i operatorami; operatorzy zaś muszą udowodnić, że nie widzą ani jednych, ani drugich — nawet za pośrednictwem innego środowiska klienta lub przejętego oprogramowania” — powiedział Anuj Jaiswal, dyrektor ds. produktu w Fortanix.

Firmy widzą kilka możliwych modeli działania tej usługi. Neochmury i dostawcy usług chmurowych GPU mogą oferować poufną sztuczną inteligencję jako opcję premium, potwierdzając, że obciążenia klientów działają w zaufanych środowiskach, a klucze są udostępniane wyłącznie zweryfikowanym obciążeniom. Suwerenne chmury AI mogą przechowywać klucze w module zabezpieczeń sprzętowych kontrolowanym przez operatora — lokalnie lub w modelu SaaS. Przedsiębiorstwa działające w regulowanych sektorach mogą przetwarzać wrażliwe dane bez ujawniania ich operatorowi infrastruktury, a dostawcy modeli mogą utrzymywać ich wagi w postaci zaszyfrowanej do czasu, gdy środowisko klienta przejdzie atestację.

Wcześniejsze integracje poufnej sztucznej inteligencji

Wpis techniczny Rafay z 16 marca 2026 r. opisywał wcześniejszą integrację poufnych maszyn wirtualnych obu firm. W ramach tego procesu Fortanix weryfikował środowisko i udostępniał klucze po atestacji, a Rafay zapewniał powtarzalne definicje usług, scentralizowaną obsługę wielu klientów oraz samoobsługowe wdrażanie. Nowa oferta rozszerza ten podział obowiązków na pody Kubernetes oparte na CoCo.

Fortanix już wcześniej, w październiku 2026 r., ogłosił obsługę poufnej sztucznej inteligencji w CoCo. W tamtej zapowiedzi opisano prace nad wtyczkami open source, które łączą produkty Fortanix do atestacji i udostępniania kluczy z CoCo, oraz możliwość wdrożenia w modelu SaaS, lokalnie i w pełni w środowisku odizolowanym od sieci. Nowym elementem jest dostępna już orkiestracja tych wdrożeń przez Rafay, uzupełniająca dotychczasową integrację maszyn wirtualnych.

Wprowadzenie tej oferty rozdziela obsługę usługi od dostępu do danych: Rafay zajmuje się katalogiem, izolacją środowisk klientów i nadzorem, a atestacja Fortanix decyduje o udostępnieniu kluczy deszyfrujących. W przypadku współdzielonej infrastruktury GPU operator może dzięki temu uruchamiać i sprzedawać moc obliczeniową AI, a klienci nie muszą traktować jego uprawnień administracyjnych jako domyślnego zezwolenia na odczyt ich danych lub wag modeli.