A CoreWeave ügyfélkontrollra épülő biztonsági keretrendszert jelentett be
A CoreWeave bemutatta Zero Trust AI Framework nevű biztonsági modelljét, amely az ügyfelek kezébe adná az AI-modellekhez, adatokhoz, infrastruktúrához és futtatási környezetekhez kapcsolódó kontrollt. A keretrendszer hat védelmi réteget fog össze, köztük a külső kulcskezelést, a támogatási hozzáférések szabályozását, a bizalmas számítást és a távoli tanúsítást.
- A CoreWeave bejelentette Zero Trust AI Framework keretrendszerét.
- Az RKE révén az ügyfelek saját kulcskezelési infrastruktúrájukat használhatják.
- A SAM meghatározott feladathoz és időre engedélyezi a támogatási hozzáférést.
- A távoli tanúsítás az infrastruktúra megbízható állapotát ellenőrzi.
- A CoreWeave Blackwell és Vera Rubin platformokon tervez bizalmas számítást támogatni.
Az AI-munkafolyamatok miatt szélesebb biztonsági kontroll kell
A CoreWeave szerint az ügynöki mesterséges intelligencia új elvárásokat támaszt a felhőbiztonsággal szemben. Az AI-ügynökök környezetet keresnek vissza, eszközöket hívnak meg, memóriát használnak, nyomokat generálnak, és más rendszerekben is műveleteket indíthatnak. A megerősítéses tanulás egyes esetekben a következtetést is a tanítási folyamat részévé teheti, így a futtatások, a jutalmazási logika, a frissített modell-ellenőrzőpontok és az új modellviselkedés ugyanahhoz az üzemeltetési folyamathoz kapcsolódik.
A vállalati adatok eközben több helyen mozoghatnak, például promptokban, beágyazásokban, modellparaméterekben, nyomokban, kimenetekben, értékelési rekordokban és futtatási rendszerekben. A CoreWeave úgy látja, hogy a zéró bizalom elvének ezért az identitás- és hálózati biztonságon túl az AI-infrastruktúra teljes rétegére ki kell terjednie.
A vállalat 2026. október 20-án bejelentett keretrendszere azt célozza, hogy az ügyfelek a már használt biztonsági rendszereiket vihessék a CoreWeave környezetébe, ahelyett, hogy egy szolgáltató által meghatározott modell köré kellene újjáépíteniük folyamataikat.
A kulcsok és a támogatási hozzáférés az ügyfélnél maradhat
A CoreWeave Zero Trust AI Framework hat védelmi réteget fog össze: a Remote Key Encryptiont, a Support Access Managementet, a bizalmas számítást, a távoli tanúsítást, a modelladatok védelmét és a védett adatmozgatást.
A Remote Key Encryption, vagyis az RKE lehetővé teszi, hogy az ügyfelek a saját kulcskezelési infrastruktúrájukat használják. Ez lehet szoftveres kulcskezelő, hardveres biztonsági modul vagy másik felhőben működő kulcskezelő rendszer. A CoreWeave állítása szerint az ügyfél így megtartja az ellenőrzést a nyugalmi állapotban lévő adatok védelmére használt kulcsok felett, és nem kell a kulcskezelést a szolgáltatóhoz áthelyeznie.
Az ügyfél meglévő felhasználói, csoportjai és identitásszolgáltatója az RKE-védett erőforrásokhoz és a CoreWeave IAM rendszeréhez is föderálható. A cég szerint ha a CoreWeave nem rendelkezik a kulccsal, vagy nem kapott hozzá megfelelő jogosultságot, nem tudja visszafejteni az adatokat.
A Support Access Management, röviden SAM, a támogatási célú infrastruktúra-hozzáférést szabályozza. Az ügyfél határozza meg, mikor léphet be a CoreWeave egy meghatározott üzemeltetési feladat miatt. A hozzáférés az engedélyezett tevékenység befejezésével megszűnik, így a támogatási jogosultság nem állandó szolgáltatói privilégiumként jelenik meg.
Tanúsítható infrastruktúra és bizalmas számítás
A CoreWeave attesztációs, vagyis távoli tanúsítási szolgáltatásokat fejleszt. Ezek hardveres bizalmi gyökerek használatával ellenőrzik a munkaterhelést futtató infrastruktúrát. A tanúsítás alapján egy munkaterhelés, kulcskezelő rendszer vagy vezénylési réteg automatikusan eldöntheti, hogy kiadhatók-e a titkok, visszafejthetők-e az adatok, illetve folytatódhat-e a végrehajtás.
A vállalat tervei szerint a bizalmas számítást NVIDIA Blackwell és Vera Rubin platformokon is támogatja. A Blackwell hardveres elkülönítést, kriptográfiai tanúsítást és az NVIDIA NVLink titkosítását kínálja a modellek és adatok végrehajtás közbeni védelméhez. A CoreWeave további platformokon, köztük egyes bare metal környezetekben, később pedig Kubernetes-alapú AI-munkaterheléseknél is dolgozik a támogatáson.
A két technológia eltérő feladatot lát el. A tanúsítás azt ellenőrzi, hogy az infrastruktúra megfelelő állapotban van-e, a bizalmas számítás pedig a végrehajtás alatt védi és elkülöníti a munkaterhelést. A CoreWeave szerint együtt lehetővé teszik, hogy az ügyfelek a biztonsági szabályaik alapján ellenőrizzék a platformot, majd hardveresen védett környezetben futtassák érzékeny adataikat és kódjukat.
A megközelítés elsősorban a szabályozott iparágakban működő, illetve érzékeny szellemi tulajdont kezelő szervezetek számára lehet fontos. A CoreWeave célja szerint a biztonsági döntések nagyobb része az ügyfelek technikai kontrolljaihoz kötődhet, miközben a vállalat biztosítja az AI-futtatásokhoz szükséges felhőinfrastruktúrát.
