Rafay bổ sung khả năng điều phối AI bảo mật cho các pod Kubernetes

Rafay Systems và Fortanix đã công bố vào ngày 11 tháng 11 năm 2026 rằng Rafay Platform hiện có thể điều phối các khối lượng công việc AI bảo mật của Fortanix chạy trên CNCF Confidential Containers (CoCo), mở rộng khả năng tích hợp máy ảo bảo mật hiện có của hai bên sang các pod Kubernetes. Giải pháp kết hợp này hiện đã sẵn sàng cho các nhà cung cấp dịch vụ đám mây thế hệ mới, các đám mây AI chủ quyền và doanh nghiệp.

Dịch vụ này giải quyết một lỗ hổng trong mã hóa thông thường. Dữ liệu có thể được bảo vệ khi lưu trữ và truyền tải, nhưng nếu không có tính toán bảo mật, dữ liệu và trọng số mô hình phải được giải mã để xử lý trong bộ nhớ CPU và GPU. Điều đó tạo ra nguy cơ lộ lọt trên hạ tầng do bên khác vận hành, nơi những người có quyền truy cập đặc biệt có thể tiếp cận hồ sơ khách hàng, thông tin bệnh nhân, giao dịch tài chính hoặc mô hình độc quyền.

Cơ chế xác thực kiểm soát việc cấp khóa mã hóa

CoCo, một dự án đang trong giai đoạn ươm tạo của CNCF được xây dựng trên Kata Containers, chạy mỗi pod Kubernetes trong một máy ảo bảo mật gọn nhẹ riêng. CPU mã hóa bộ nhớ và, trên phần cứng được hỗ trợ, GPU cũng có thể được đưa vào ranh giới tin cậy. Nhà phát triển tiếp tục sử dụng các quy trình Kubernetes tiêu chuẩn trong khi khối lượng công việc chạy bên trong Môi trường thực thi tin cậy dựa trên phần cứng, giúp cô lập mã và dữ liệu trong quá trình xử lý.

Fortanix Confidential Computing Manager thực hiện xác thực tổng hợp, kiểm tra tính toàn vẹn của các môi trường thực thi tin cậy trên CPU và GPU, phần sụn và phần mềm trước khi cho phép cấp khóa. Fortanix Data Security Manager chỉ cấp khóa mã hóa cho các môi trường đã được xác thực; theo thông báo, sản phẩm này được bảo chứng bằng chứng nhận mô-đun bảo mật phần cứng FIPS 140-3 Cấp độ 3. Nếu xác thực thất bại, các khóa vẫn được bảo vệ, khiến khối lượng công việc không thể truy cập dữ liệu nhạy cảm hoặc thực thi thành công.

Cơ chế tự phục vụ cho khách hàng thuê GPU

Rafay cung cấp lớp vận hành bao quanh các cơ chế bảo mật đó. Các bản thiết kế của nền tảng cài đặt các tiện ích bổ sung Fortanix CoCo và giữ cho chúng đồng bộ trên các cụm bảo mật. Đơn vị vận hành hạ tầng GPU chỉ cần tích hợp một lần rồi phân công cho mỗi khách hàng một môi trường thuê riêng biệt; trong khi đó, các chính sách, cơ chế kiểm soát quyền truy cập và hạn mức được áp dụng xuyên suốt các môi trường thuê và cụm.

Quản trị viên có thể đóng gói một khối lượng công việc bảo mật thành một mục trong danh mục, gọi là SKU, trong Rafay SKU Studio. Sau đó, người dùng cuối có thể khởi chạy khối lượng công việc theo yêu cầu thông qua Rafay Developer Hub mà không cần gửi yêu cầu hỗ trợ. Quy trình này kết hợp việc quản lý dịch vụ ở cấp môi trường thuê với hoạt động xác minh của Fortanix đối với từng môi trường được bảo vệ trước khi mở quyền truy cập thông tin nhạy cảm.

“Chủ sở hữu mô hình muốn giấu trọng số mô hình khỏi đơn vị vận hành và khách hàng; doanh nghiệp muốn giấu dữ liệu của mình khỏi chủ sở hữu mô hình và đơn vị vận hành; còn đơn vị vận hành phải chứng minh rằng họ không thể nhìn thấy cả hai, kể cả thông qua môi trường thuê khác hoặc phần mềm bị xâm nhập”, Anuj Jaiswal, giám đốc sản phẩm của Fortanix, cho biết.

Các công ty nhận thấy dịch vụ này có thể được vận hành theo một số mô hình. Các nhà cung cấp dịch vụ đám mây thế hệ mới và dịch vụ đám mây GPU có thể cung cấp AI bảo mật như một lựa chọn cao cấp, kèm bằng chứng cho thấy khối lượng công việc của khách hàng chạy trong các môi trường đáng tin cậy và khóa chỉ được cấp cho những khối lượng công việc đã xác minh. Các đám mây AI chủ quyền có thể lưu giữ khóa trong mô-đun bảo mật phần cứng do đơn vị vận hành kiểm soát, tại chỗ hoặc dưới dạng SaaS. Doanh nghiệp thuộc các ngành chịu sự quản lý có thể xử lý dữ liệu nhạy cảm mà không để lộ dữ liệu đó cho đơn vị vận hành hạ tầng, trong khi nhà cung cấp mô hình có thể giữ mã hóa trọng số mô hình cho đến khi môi trường của khách hàng vượt qua bước xác thực.

Các đợt tích hợp AI bảo mật trước đây

Bài viết kỹ thuật của Rafay đăng ngày 16 tháng 3 năm 2026 đã trình bày về đợt tích hợp máy ảo bảo mật trước đó của hai công ty. Trong quy trình này, Fortanix xác thực môi trường và cung cấp khóa sau khi môi trường vượt qua bước xác thực, còn Rafay cung cấp các định nghĩa dịch vụ có thể tái sử dụng, khả năng quản lý nhiều môi trường thuê tập trung và triển khai tự phục vụ. Đợt ra mắt mới mở rộng sự phân chia trách nhiệm này sang các pod Kubernetes dựa trên CoCo.

Trước đó, Fortanix cũng đã công bố hỗ trợ AI bảo mật cho CoCo vào tháng 10 năm 2026. Thông báo đó mô tả việc phát triển các tiện ích bổ sung nguồn mở kết nối những sản phẩm xác thực và cấp khóa của Fortanix với CoCo, cùng các tùy chọn triển khai dưới dạng SaaS, tại chỗ và hoàn toàn cách ly khỏi mạng. Bước phát triển mới là khả năng Rafay hiện có thể điều phối các hình thức triển khai đó, bên cạnh khả năng tích hợp máy ảo hiện có.

Vì vậy, đợt ra mắt này tách biệt hoạt động vận hành dịch vụ với quyền truy cập dữ liệu: Rafay quản lý danh mục, việc cô lập môi trường thuê và quản trị, còn quá trình xác thực của Fortanix quyết định có cấp khóa giải mã hay không. Với hạ tầng GPU dùng chung, cách làm này cho phép đơn vị vận hành khai thác và bán năng lực AI mà không buộc khách hàng phải mặc nhiên xem quyền truy cập quản trị của đơn vị đó là sự cho phép đọc dữ liệu hoặc trọng số mô hình của họ.