Конфиденциальные вычисления (Confidential computing)
Подход, при котором данные недоступны для чтения облачному оператору, гипервизору и соседним ВМ. Основан на аппаратных TEE (SGX, SEV-SNP, TDX, ARM CCA). Confidential Computing Consortium создан под Linux Foundation в 2019 году.
Три опоры: шифрование при передаче (TLS), шифрование при хранении (шифрование носителей) и шифрование при использовании (конфиденциальные вычисления). Сценарии: регулируемые отрасли (здравоохранение, финансы), многосторонние вычисления (федеративное обучение ИИ), управление ключами в облаке (замена HSM). В облаках это Azure Confidential Compute, Google Confidential Computing и AWS Nitro Enclaves. Тренд 2024 года — конфиденциальный ИИ-инференс: LLM работает так, что оператор не может прочитать промпты. Apple Private Cloud Compute (2024) использует для ИИ-функций iOS конфиденциальные вычисления на базе чипов Apple.