VAST Data lanceert DataEnclave voor veilige AI-verwerking op gevoelige bedrijfsdata

In streng gereguleerde en beveiligde sectoren zoals de financiële dienstverlening, de gezondheidszorg en de overheid blijft waardevolle data vaak opgesloten in afgeschermde omgevingen (air-gapped of eigen datacenters). Het verplaatsen van deze data naar externe AI-clouddiensten is om privacy- en regelgevingsredenen simpelweg niet toegestaan. Tegelijkertijd willen modelontwikkelaars hun intellectueel eigendom niet zomaar installeren op onbekende of onvertrouwde infrastructuur.

Hardwarematige isolatie via NVIDIA
VAST DataEnclave doorbreekt deze patstelling door gebruik te maken van de derde generatie NVIDIA Confidential Computing (op de Hopper-, Blackwell- en Rubin-hardwareplatforms). Het systeem creëert een hardwarematig geïsoleerde en afgeschermde runtime (enclave) waarin AI-modellen en data direct in de hardwareomgeving van de klant kunnen draaien.

Voordat gevoelige data of modelgewichten (weights) worden ontsleuteld, vindt er een cryptografische verificatie plaats (Verify-Before-Decrypt Attestation). Tijdens het verwerkingsproces blijven alle gegevens versleuteld in het werkgeheugen (CPU en GPU). Beheerders van de fysieke infrastructuur of de cloudprovider hebben op geen enkel moment inzage in de data of de werking van het model.

AI-modellen als centraal onderdeel van het besturingssysteem
Volgens Renen Hallak, oprichter en CEO van VAST Data, verandert de rol van IT-infrastructuur door de opkomst van AI-agenten en specifiek afgestelde (fine-tuned) modellen: "Modellen worden een bron die het besturingssysteem moet beheren, op dezelfde manier als het data beheert. Dat betekent weten welk model bij welke taak past, wat het mag zien en onder welke regels dat gebeurt."

Jeff Denworth, mede-oprichter van VAST Data, vult aan dat fijnmazig afgestelde AI-modellen de nieuwe kern van het intellectueel eigendom van bedrijven worden: "Niet alleen de basismodellen van de grote AI-labs zijn kostbaar, ook de specifieke bedrijfsintelligentie die organisaties in hun eigen modellen en AI-agenten inbouwen, moet optimaal beschermd worden."

Kenmerken en beschikbaarheid
Het platform ondersteunt zowel hybride cloudomgevingen als volledig afgesloten (air-gapped) netwerken. Beveiligingsteams kunnen via het VAST AI Operating System exact auditeren welke modellen op welke data hebben gedraaid, inclusief een onveranderlijk logboek. VAST DataEnclave is per direct beschikbaar voor enterprise-klanten en partners binnen het VAST Data Engine-ecosysteem.