Arcium stellt „Blackthorn“ vor, um Millionen von GPUs zu einem verschlüsselten KI-Supercomputer zu vereinen

Das Netzwerk für vertrauliche Datenverarbeitung Arcium hat „Blackthorn“ vorgestellt, eine neue Infrastruktur für vertrauliche KI, die darauf ausgelegt ist, bestehende NVIDIA-GPUs in einen – wie das Unternehmen es beschreibt – „verschlüsselten Supercomputer“ zu verwandeln. Die Einführung markiert Arciums Expansion über den Bereich der auf Blockchain ausgerichteten vertraulichen Datenverarbeitung hinaus in den Bereich der künstlichen Intelligenz, wobei der Schwerpunkt auf dem Schutz sensibler Daten während des gesamten KI-Workflows liegt.

Laut Arcium verschlüsselt Blackthorn jede Eingabe, jede hochgeladene Datei, jedes KI-Modell und jede generierte Ausgabe durchgängig (End-to-End). Das Unternehmen erklärt, dass dies verhindert, dass Cloud-Anbieter, Infrastrukturbetreiber und sogar Arcium selbst während der KI-Inferenz auf Nutzerdaten zugreifen können.

Die Ankündigung geht auf die wachsenden Bedenken hinsichtlich des Datenschutzes bei KI ein. Arcium argumentiert, dass herkömmliche KI-Dienste von den Nutzern verlangen, Eingabeaufforderungen und Dateien gegenüber den Unternehmen offenzulegen, die die Modelle betreiben, wodurch große Bestände an sensiblen Informationen entstehen, die zum Ziel von Sicherheitsverletzungen oder unbefugtem Zugriff werden könnten.

Ersatz von Hardware-Vertrauen durch Kryptografie

Ein zentrales Merkmal von Blackthorn ist sein Ansatz für vertrauliches Rechnen. Anstatt sich auf die „Trusted Execution Environment“-Technologien von Intel oder AMD zu verlassen – die Arcium als Sicherheitskomponenten mit einer Geschichte von Schwachstellen beschreibt –, ersetzt Blackthorn die traditionelle vertrauenswürdige Host-CPU durch böswilligkeitssichere Multi-Party-Computation (MPC).

In diesem System werden Benutzerbefehle, Dokumente und andere Eingaben mit dem Schlüssel des Benutzers verschlüsselt, bevor Arcium eine zusätzliche Verschlüsselungsebene hinzufügt. Die verschlüsselten Informationen durchlaufen dann eine nicht vertrauenswürdige Host-CPU, die mit einer NVIDIA-GPU verbunden ist, ohne dass Klartextdaten offengelegt werden.

Die Inferenz wird im „Confidential Computing“-Modus der NVIDIA-GPU ausgeführt, wo verschlüsselter Speicher die Workloads während der Verarbeitung schützt. Die erzeugten Ergebnisse durchlaufen denselben verschlüsselten Prozess, sodass nur der Nutzer die Ergebnisse entschlüsseln kann.

Arcium beschreibt diese Architektur als Ersatz des Vertrauens in einzelne Hardware-Anbieter durch kryptografische Garantien, die von keinem einzelnen Unternehmen kontrolliert werden.

2500-fache Steigerung bei vertraulicher KI ohne neue Hardware

Eines der Hauptziele von Blackthorn ist die Erhöhung der Verfügbarkeit vertraulicher KI-Infrastruktur. Das Unternehmen schätzt, dass weltweit derzeit nur etwa 2.000 vertrauliche KI-GPUs verfügbar sind, da bestehende Confidential-Computing-Implementierungen spezielle Hardwarekonfigurationen erfordern, die auf vertrauenswürdigen Sicherheitschips basieren. Laut Arcium reicht diese Kapazität nur für etwa 4 Millionen Nutzer aus – eine geringe Zahl im Vergleich zum rasant wachsenden globalen KI-Markt.

Blackthorn arbeitet stattdessen auf bestehenden NVIDIA-GPUs und HGX-Servern auf Bare-Metal-Basis mittels eines Software-Upgrades, anstatt neue Hardware-Implementierungen zu erfordern. Arcium zufolge führt dies zu einer 2.500-fachen Steigerung der vertraulichen Rechenkapazität, da Millionen bereits eingesetzter KI-Chips für vertrauliche Workloads genutzt werden können.

Ausrichtung auf sensible Branchen

Arcium zufolge könnte Blackthorn den Einsatz von KI in Branchen vorantreiben, die durch Datenschutzbedenken eingeschränkt sind. Die Plattform hält personenbezogene Daten, Dokumente und Geschäftsunterlagen vor KI-Anbietern verborgen.

Im Gesundheitswesen können Krankenhäuser Patienten- und Genomdaten verarbeiten, während diese verschlüsselt bleiben. Finanzinstitute können Handelsstrategien und Kundendaten analysieren, ohne sensible Informationen offenzulegen. Auch Regierungen, Verteidigungsorganisationen und Anwaltskanzleien können hochsensible Daten verarbeiten und dabei während der gesamten Berechnung eine vollständige Verschlüsselung aufrechterhalten.

Aufbauend auf der „Confidential Computing Foundation“ von Arcium

Blackthorn baut auf der umfassenderen Confidential-Computing-Plattform von Arcium auf, deren Schwerpunkt darauf liegt, sichere Berechnungen zu ermöglichen, ohne sensible Eingabedaten offenzulegen. Das Netzwerk nutzt Multi-Party Computation (MPC), um Anwendungen die Berechnung vertraulicher Informationen zu ermöglichen und gleichzeitig zu verhindern, dass einzelne Teilnehmer auf die zugrunde liegenden Daten zugreifen können.

Arcium stellte mehrere Produkte vor, die in Zukunft verfügbar sein werden. Das Unternehmen plant die Einführung von „Blackthorn Units“, die dedizierte vertrauliche Rechenleistung auf Basis von bLLM, der vertraulichen KI-Laufzeitumgebung von Arcium, bereitstellen werden. Eine separate API für verschlüsselte Modelle wird es Entwicklern ermöglichen, auf wichtige Open-Weight-KI-Modelle zuzugreifen, ohne eine eigene Infrastruktur bereitstellen zu müssen. Unternehmen, die bereits eine NVIDIA-Hopper- oder Blackwell-GPU-Infrastruktur betreiben, werden zudem in der Lage sein, bLLM direkt auf ihrer bestehenden Hardware zu installieren, um vertrauliche KI zu nutzen, ohne zusätzliche Ausrüstung anschaffen zu müssen.

Arcium hat im Februar sein Mainnet-Alpha gestartet und sich als Datenschutzschicht für Anwendungen im gesamten Solana-Ökosystem positioniert. Die Ankündigung von Blackthorn folgt auf einen weiteren Meilenstein für das Projekt. Der Governance- und Utility-Token von Arcium, $ARX, wurde am 22. Juni auf Solana eingeführt. Das Netzwerk hat inzwischen die Marke von 1 Million kumulativer vertraulicher Berechnungen überschritten und verarbeitet täglich mehr als 200.000 vertrauliche Berechnungen.

Weiterlesen auf SolanaFloor

Krypto-ETFs verlieren in 30 Tagen 5 Milliarden US-Dollar, da die Zuflüsse bei Bitcoin, Ethereum und Solana ins Minus rutschen
26 Solana-Frontier-Gewinner nach dem größten Krypto-Hackathon aller Zeiten bekannt gegeben

War das Solanas größter Fehler?