Rafay เพิ่มการจัดการเวิร์กโหลด AI แบบรักษาความลับสำหรับพ็อด Kubernetes

Rafay Systems และ Fortanix ประกาศเมื่อวันที่ 11 พฤศจิกายน 2026 ว่า ขณะนี้ Rafay Platform สามารถจัดการเวิร์กโหลด Confidential AI ของ Fortanix ที่ทำงานบน CNCF Confidential Containers (CoCo) ได้แล้ว โดยขยายการผสานรวมเครื่องเสมือนแบบรักษาความลับที่มีอยู่เดิมให้ครอบคลุมพ็อด Kubernetes ขณะนี้บริการที่ทั้งสองบริษัทร่วมกันนำเสนอพร้อมให้ใช้งานแล้วสำหรับผู้ให้บริการคลาวด์ยุคใหม่ (neocloud) คลาวด์ AI อธิปไตย และองค์กรต่าง ๆ

บริการนี้ช่วยอุดช่องโหว่ของการเข้ารหัสแบบดั้งเดิม แม้จะปกป้องข้อมูลขณะจัดเก็บและขณะส่งผ่านได้ แต่หากไม่มีการประมวลผลแบบรักษาความลับ ก็จำเป็นต้องถอดรหัสข้อมูลและน้ำหนักโมเดลก่อนนำไปประมวลผลในหน่วยความจำของ CPU และ GPU ซึ่งทำให้ข้อมูลเสี่ยงต่อการถูกเปิดเผยบนโครงสร้างพื้นฐานที่ผู้อื่นเป็นผู้ดำเนินงาน และผู้ที่มีสิทธิ์เข้าถึงระดับสูงอาจเข้าถึงประวัติลูกค้า ข้อมูลผู้ป่วย ธุรกรรมทางการเงิน หรือโมเดลกรรมสิทธิ์ได้

การรับรองควบคุมการปล่อยกุญแจเข้ารหัส

CoCo ซึ่งเป็นโครงการระดับบ่มเพาะของ CNCF ที่พัฒนาบน Kata Containers จะเรียกใช้พ็อด Kubernetes แต่ละพ็อดภายในเครื่องเสมือนแบบรักษาความลับขนาดเล็กของตัวเอง CPU จะเข้ารหัสหน่วยความจำ และในฮาร์ดแวร์ที่รองรับ ยังสามารถรวม GPU ไว้ในขอบเขตความเชื่อถือได้ด้วย นักพัฒนายังคงใช้เวิร์กโฟลว์ Kubernetes มาตรฐานได้ตามเดิม ขณะที่เวิร์กโหลดทำงานภายในสภาพแวดล้อมการประมวลผลที่เชื่อถือได้ซึ่งอาศัยฮาร์ดแวร์ในการปกป้อง โดยสภาพแวดล้อมเหล่านี้จะแยกโค้ดและข้อมูลออกจากกันระหว่างการประมวลผล

Fortanix Confidential Computing Manager ดำเนินการรับรองแบบองค์รวม โดยตรวจสอบความถูกต้องสมบูรณ์ของสภาพแวดล้อมการประมวลผลที่เชื่อถือได้ของ CPU และ GPU รวมถึงเฟิร์มแวร์และซอฟต์แวร์ ก่อนอนุมัติการปล่อยกุญแจ Fortanix Data Security Manager ซึ่งประกาศระบุว่าได้รับการสนับสนุนจากการรับรองมาตรฐาน FIPS 140-3 ระดับ 3 สำหรับโมดูลความมั่นคงปลอดภัยฮาร์ดแวร์ จะปล่อยกุญแจเข้ารหัสให้เฉพาะสภาพแวดล้อมที่ผ่านการรับรองเท่านั้น หากการรับรองไม่ผ่าน กุญแจจะยังคงได้รับการปกป้อง ทำให้เวิร์กโหลดไม่สามารถเข้าถึงข้อมูลที่ละเอียดอ่อนหรือทำงานได้สำเร็จ

การควบคุมแบบบริการตนเองสำหรับผู้เช่า GPU

Rafay จัดเตรียมชั้นปฏิบัติการที่ทำงานร่วมกับการควบคุมความปลอดภัยเหล่านั้น พิมพ์เขียวของ Rafay จะติดตั้งส่วนเสริม Fortanix CoCo และทำให้ส่วนเสริมเหล่านี้ซิงโครไนซ์กันในคลัสเตอร์แบบรักษาความลับ ผู้ปฏิบัติงานนำ โครงสร้างพื้นฐาน GPU เข้าระบบเพียงครั้งเดียว แล้วกำหนดผู้เช่าแยกเฉพาะให้ลูกค้าแต่ละราย โดยนโยบาย การควบคุมสิทธิ์เข้าถึง และโควตาจะมีผลครอบคลุมทุกผู้เช่าและทุกคลัสเตอร์

ผู้ดูแลระบบสามารถจัดแพ็กเกจเวิร์กโหลดแบบรักษาความลับเป็นรายการในแค็ตตาล็อก ซึ่งเรียกว่า SKU ได้ใน Rafay SKU Studio จากนั้นผู้ใช้ปลายทางก็เปิดใช้งานรายการดังกล่าวได้ตามต้องการผ่าน Rafay Developer Hub โดยไม่ต้องส่งคำขอรับความช่วยเหลือ เวิร์กโฟลว์นี้ผสานการจัดการบริการระดับผู้เช่าเข้ากับการตรวจสอบสภาพแวดล้อมที่ได้รับการปกป้องแต่ละแห่งโดย Fortanix ก่อนปลดล็อกข้อมูลที่ละเอียดอ่อน

“เจ้าของโมเดลต้องการปกปิดน้ำหนักโมเดลจากผู้ปฏิบัติงานและลูกค้า ส่วนองค์กรต้องการปกปิดข้อมูลจากเจ้าของโมเดลและผู้ปฏิบัติงาน และผู้ปฏิบัติงานต้องพิสูจน์ให้ได้ว่าตนไม่สามารถเห็นข้อมูลทั้งสองประเภท แม้จะผ่านผู้เช่ารายอื่นหรือซอฟต์แวร์ที่ถูกเจาะระบบแล้วก็ตาม” Anuj Jaiswal ประธานเจ้าหน้าที่ฝ่ายผลิตภัณฑ์ของ Fortanix กล่าว

บริษัททั้งสองมองเห็นรูปแบบการดำเนินงานหลายแบบสำหรับบริการนี้ ผู้ให้บริการคลาวด์ยุคใหม่และผู้ให้บริการคลาวด์ GPU สามารถนำเสนอ AI แบบรักษาความลับเป็นตัวเลือกพรีเมียม พร้อมหลักฐานยืนยันว่าเวิร์กโหลดของผู้เช่าทำงานในสภาพแวดล้อมที่เชื่อถือได้ และกุญแจจะถูกส่งให้เฉพาะเวิร์กโหลดที่ผ่านการตรวจสอบแล้วเท่านั้น คลาวด์ AI อธิปไตยสามารถเก็บกุญแจไว้ในโมดูลความมั่นคงปลอดภัยฮาร์ดแวร์ที่ผู้ปฏิบัติงานควบคุม ไม่ว่าจะติดตั้งในองค์กรหรือให้บริการในรูปแบบ SaaS องค์กรที่อยู่ภายใต้ข้อกำกับดูแลสามารถประมวลผลข้อมูลที่ละเอียดอ่อนได้โดยไม่เปิดเผยข้อมูลดังกล่าวแก่ผู้ให้บริการโครงสร้างพื้นฐาน ขณะที่ผู้ให้บริการโมเดลสามารถเก็บน้ำหนักโมเดลไว้ในรูปแบบเข้ารหัสจนกว่าสภาพแวดล้อมของลูกค้าจะผ่านการรับรอง

การผสานรวม AI แบบรักษาความลับก่อนหน้านี้

บทความทางเทคนิคของ Rafay ลงวันที่ 16 มีนาคม 2026 บันทึกการผสานรวมเครื่องเสมือนแบบรักษาความลับที่บริษัททั้งสองดำเนินการไว้ก่อนหน้านี้ ในเวิร์กโฟลว์ดังกล่าว Fortanix ตรวจสอบสภาพแวดล้อมและจัดหากุญแจหลังผ่านการรับรอง ส่วน Rafay จัดเตรียมนิยามบริการที่นำกลับมาใช้ซ้ำได้ การจัดการผู้เช่าหลายรายจากศูนย์กลาง และการติดตั้งใช้งานแบบบริการตนเอง การเปิดตัวครั้งใหม่นี้ขยายการแบ่งหน้าที่ดังกล่าวไปยังพ็อด Kubernetes ที่ใช้ CoCo

ก่อนหน้านี้ Fortanix ได้ประกาศรองรับ Confidential AI สำหรับ CoCo ไปแล้วในเดือนตุลาคม 2026 ข่าวเผยแพร่ครั้งนั้นกล่าวถึงการพัฒนาปลั๊กอินโอเพนซอร์สที่เชื่อมต่อผลิตภัณฑ์ด้านการรับรองและการปล่อยกุญแจของบริษัทเข้ากับ CoCo โดยมีตัวเลือกการติดตั้งใช้งานทั้งแบบ SaaS แบบติดตั้งภายในองค์กร และแบบแยกขาดจากเครือข่ายโดยสมบูรณ์ การพัฒนาครั้งใหม่คือ Rafay เปิดให้ใช้งานการจัดการการติดตั้งใช้งานเหล่านั้นแล้ว ควบคู่ไปกับการผสานรวมเครื่องเสมือนที่มีอยู่เดิม

ดังนั้น การเปิดตัวครั้งนี้จึงแยกการดำเนินงานบริการออกจากการเข้าถึงข้อมูล โดย Rafay ดูแลแค็ตตาล็อก การแยกผู้เช่า และการกำกับดูแล ขณะที่การรับรองของ Fortanix เป็นตัวกำหนดว่าจะปล่อยกุญแจถอดรหัสหรือไม่ สำหรับโครงสร้างพื้นฐาน GPU ที่ใช้ร่วมกัน แนวทางนี้ช่วยให้ผู้ปฏิบัติงานสามารถดำเนินงานและจำหน่ายกำลังประมวลผล AI ได้ โดยลูกค้าไม่ต้องถือว่าการเข้าถึงระดับผู้ดูแลระบบของผู้ปฏิบัติงานเป็นการอนุญาตโดยปริยายให้เข้าถึงข้อมูลหรือน้ำหนักโมเดลของตน