A Arcium apresenta o Blackthorn para transformar milhões de GPUs num único supercomputador de IA encriptado

A rede de computação confidencial Arcium apresentou o Blackthorn, uma nova infraestrutura de IA confidencial concebida para transformar as GPUs NVIDIA existentes naquilo que a empresa descreve como «um supercomputador encriptado». O lançamento marca a expansão da Arcium para além da computação confidencial centrada na blockchain, rumo à inteligência artificial, com ênfase na proteção de dados sensíveis ao longo de todo o fluxo de trabalho de IA.

Segundo a Arcium, o Blackthorn encripta de ponta a ponta cada prompt, ficheiro carregado, modelo de IA e resultado gerado. A empresa afirma que isto impede que os fornecedores de serviços na nuvem, os operadores de infraestruturas e até a própria Arcium acedam aos dados dos utilizadores durante a inferência de IA.

O anúncio responde às crescentes preocupações em torno da privacidade na IA. A Arcium argumenta que os serviços convencionais de IA exigem que os utilizadores exponham prompts e ficheiros às empresas que operam os modelos, criando grandes repositórios de informação sensível que podem tornar-se alvos de violações ou acesso não autorizado.

Substituir a confiança no hardware pela criptografia

Uma característica central do Blackthorn é a sua abordagem à computação confidencial. Em vez de depender das tecnologias Trusted Execution Environment da Intel ou da AMD — que a Arcium descreve como componentes de segurança com um historial de vulnerabilidades —, o Blackthorn substitui a tradicional CPU anfitriã de confiança pela Computação Multipartidária (MPC), que é intrinsecamente segura.

Neste sistema, as solicitações do utilizador, os documentos e outras entradas são encriptados com a chave do utilizador antes de a Arcium adicionar uma camada adicional de encriptação. A informação encriptada passa então por uma CPU de anfitrião não fiável ligada a uma GPU da NVIDIA, sem expor quaisquer dados em texto simples.

A inferência é executada no modo de computação confidencial da GPU da NVIDIA, onde a memória encriptada protege as cargas de trabalho durante o processamento. O resultado gerado regressa através do mesmo processo encriptado, permitindo que apenas o utilizador desencripte os resultados.

A Arcium descreve esta arquitetura como uma forma de substituir a confiança em fornecedores de hardware individuais por garantias criptográficas que nenhuma empresa controla sozinha.

Aumento de 2500× na IA confidencial sem hardware novo

Um dos principais objetivos da Blackthorn é aumentar a disponibilidade da infraestrutura de IA confidencial. A empresa estima que, atualmente, apenas cerca de 2 000 GPUs de IA confidencial estejam acessíveis em todo o mundo, uma vez que as implementações existentes de computação confidencial requerem configurações de hardware especializadas, construídas em torno de chips de segurança de confiança. Segundo a Arcium, essa capacidade suporta apenas cerca de 4 milhões de utilizadores, um número reduzido quando comparado com o mercado global de IA em rápida expansão.

Em vez disso, a Blackthorn funciona em GPUs NVIDIA «bare-metal» e servidores HGX existentes através de uma atualização de software, em vez de exigir novas implementações de hardware. A Arcium afirma que isto cria um aumento de 2 500 vezes na capacidade de computação confidencial, permitindo que milhões de chips de IA já implementados participem em cargas de trabalho confidenciais.

Visando setores sensíveis

A Arcium afirma que o Blackthorn poderá expandir a adoção da IA em setores limitados por preocupações com a privacidade. A plataforma mantém os dados pessoais, documentos e registos empresariais ocultos dos fornecedores de IA.

Na área da saúde, os hospitais podem processar dados de doentes e genómicos, mantendo-os encriptados. As instituições financeiras podem analisar estratégias de negociação e dados de clientes sem expor informações sensíveis. Os governos, os grupos de defesa e os escritórios de advogados também podem lidar com dados altamente sensíveis, mantendo a encriptação total durante todo o processo de computação.

Baseado na Confidential Computing Foundation da Arcium

O Blackthorn assenta na plataforma mais abrangente de computação confidencial da Arcium, que se concentra em permitir a computação segura sem expor entradas sensíveis. A rede utiliza a Computação Multipartidária (MPC) para permitir que as aplicações realizem cálculos com base em informações confidenciais, impedindo simultaneamente que qualquer participante individual aceda aos dados subjacentes.

A Arcium apresentou vários produtos que estarão disponíveis no futuro. A empresa planeia lançar as «Blackthorn Units», que fornecerão computação confidencial dedicada, alimentada pelo bLLM, o ambiente de execução de IA confidencial da Arcium. Uma API de modelos encriptados separada permitirá aos programadores aceder aos principais modelos de IA de grande dimensão sem terem de implementar a sua própria infraestrutura. As organizações que já operam infraestruturas de GPU NVIDIA Hopper ou Blackwell também poderão instalar o bLLM diretamente no seu hardware existente para ativar a IA confidencial sem terem de adquirir equipamento adicional.

A Arcium lançou a versão alfa da sua rede principal em fevereiro e posicionou-se como uma camada de privacidade para aplicações em todo o ecossistema Solana. O anúncio do Blackthorn surge na sequência de outro marco importante para o projeto. O token de governança e utilidade da Arcium, o $ARX, foi lançado na Solana a 22 de junho. A rede já ultrapassou 1 milhão de cálculos confidenciais acumulados e processa mais de 200 000 cálculos confidenciais por dia.

Leia mais no SolanaFloor

ETFs de criptomoedas perdem 5 mil milhões de dólares em 30 dias, à medida que os fluxos de Bitcoin, Ethereum e Solana se tornam negativos
Revelados os 26 vencedores do Solana Frontier após o maior hackathon de criptomoedas de sempre

Teria sido este o maior erro da Solana?