ORGN wprowadza poufne środowisko AI dla wrażliwych branż

Wraz z gwałtownym wzrostem wykorzystania asystentów AI w procesach tworzenia oprogramowania, pojawiają się fundamentalne pytania o bezpieczeństwo. Firmy z sektorów takich jak finanse czy ochrona zdrowia, choć zainteresowane zwiększeniem produktywności, często blokują te narzędzia z obawy o utratę kontroli nad wrażliwym kodem i danymi. W odpowiedzi na tę lukę, firma ORGN zaprezentowała pierwsze na świecie środowisko programistyczne AI zaprojektowane specjalnie z myślą o poufności.

Bezpieczeństwo danych w erze AI jako główna przeszkoda

Adopcja narzędzi wspomaganych sztuczną inteligencją wśród programistów następuje w zawrotnym tempie. Jednak równolegle rośnie niepokój menedżerów i specjalistów ds. zgodności. Dotyczy on tego, gdzie i w jaki sposób przetwarzane są fragmenty kodu źródłowego, wewnętrzne dane oraz prompty wprowadzane do systemów. Badania branżowe wskazują, że zdecydowana większość, bo aż 79% organizacji, nie ma pełnej widoczności w tych procesach. Ta niepewność generuje realne ryzyka dla bezpieczeństwa i komplikuje spełnianie rygorystycznych wymogów regulacyjnych.

Nowe podejście: kryptograficznie potwierdzona ochrona

Platforma ORGN ma na celu przełamanie tego impasu. Jej fundamentem jest technologia zwana zaufanym środowiskiem wykonawczym (Trusted Execution Environment, TEE), wsparta kryptografią. W przeciwieństwie do standardowych chmurowych usług AI, cały przepływ pracy związany z wrażliwym projektem pozostaje w tym zabezpieczonym „enklawie”. System umożliwia zespołom przypisanie projektów do tzw. przetwarzania poufnego i korzystanie z modeli dostosowanych do pracy w TEE. Kluczową innowacją jest możliwość wygenerowania kryptograficznego zaświadczenia (attestation), które stanowi dowód, że operacje na chronionych danych odbyły się wyłącznie w tym zabezpieczonym środowisku.

Przedsiębiorstwa, dla których budujemy naszą platformę, wielokrotnie obserwowały, jak narzędzia AI do kodowania są blokowane na etapie przeglądu bezpieczeństwa. Powodem nie była niska jakość tych narzędzi, ale niemożność udzielenia jasnej odpowiedzi na pytanie zespołów bezpieczeństwa: czy możecie udowodnić, że nasz kod był chroniony, a nie tylko to deklarować? Na to właśnie pytanie stworzyliśmy ORGN – mówi Ahmad Shadid, współzałożyciel i CEO Origin.

Dla kogo jest to rozwiązanie? Regulowane branże pod lupą

Potrzeba tak zaawansowanych zabezpieczeń jest szczególnie pilna w sektorach objętych ścisłymi regulacjami. W finansach, fintech czy służbie zdrowia organizacje codziennie operują danymi o najwyższym stopniu poufności. Ahmad Shadid wskazuje, że chodzi tu zarówno o informacje umożliwiające identyfikację osób (dane osobowe, adresy, numery kont), jak i o strategiczną własność intelektualną – modele ryzyka, algorytmy handlowe czy pozycje klientów.

Wymogi regulacyjne wykraczają poza same dane

Nawet firmy, które nie przetwarzają ogromnych wolumenów danych osobowych, muszą dziś wykazać się przejrzystymi zasadami zarządzania danymi, kontrolami dostępu oraz zapewniać możliwość audytu. Regulatorzy oczekują pełnej widoczności ścieżki, jaką dane pokonują – od momentu wprowadzenia, przez przetwarzanie, aż po przechowywanie. Platforma ORGN projektowana jest z myślą o generowaniu eksportowalnych rejestrów wykorzystania i zdarzeń bezpieczeństwa, które mogą stanowić część takiej dokumentacji zgodności.

Architektura platformy: OLLM AI Gateway i kontrola

Sercem systemu jest opracowany przez ORGN komponent o nazwie OLLM AI Gateway. Pełni on rolę inteligentnej bramy, która zarządza dostępem do modeli językowych (LLM) i zapewnia widoczność aktywności związanej z inferencją (wnioskowaniem modelu). Platforma obsługuje zarówno standardowe, ogólnodostępne duże modele językowe, jak i specjalne modele przystosowane do działania w zabezpieczonych środowiskach TEE dla przypadków użycia wymagających najwyższych gwarancji.

Trzy filary podejścia ORGN

Rozwiązanie łączy kilka kluczowych technologii i zasad:

  • Przetwarzanie poufne oparte na sprzęcie: Wykorzystanie zaawansowanych funkcji procesorów do izolowania danych i kodu podczas obliczeń.
  • Prywatnościowe zarządzanie danymi: Minimalizacja retencji danych i skupienie się na ich ochronie przez cały cykl życia.
  • Kompletne rejestry audytowe: Możliwość generowania i eksportowania szczegółowych logów dotyczących użycia oraz zdarzeń bezpieczeństwa, co jest niezbędne dla recenzji wewnętrznych i zewnętrznych.

Perspektywy: pogodzenie szybkości rozwoju z wymogami bezpieczeństwa

Premiera platformy ORGN w fazie alfa sygnalizuje rosnącą dojrzałość rynku AI dla przedsiębiorstw. Nie chodzi już tylko o dostarczanie najpotężniejszych modeli, ale o budowanie infrastruktury i frameworków, które umożliwią ich bezpieczne i odpowiedzialne wdrożenie w krytycznych obszarach biznesu. Rozwiązanie jest skierowane do organizacji, które stoją przed wyzwaniem pogodzenia tempa innowacji i rozwoju z nieubłaganymi wymaganiami kontroli bezpieczeństwa oraz ochrony wysokowartościowej własności intelektualnej.

Wprowadzenie środowiska oferującego kryptograficznie weryfikowalną ochronę może być kamieniem milowym dla sektorów takich jak finanse, opieka zdrowotna, obronność czy administracja publiczna. Jeśli platforma spełni swoje obietnice, może stać się katalizatororem dla szerszej i bardziej świadomej adopcji narzędzi programistycznych AI tam, gdzie do tej pory obawy przeważały nad korzyściami. To krok w kierunku świata, w którym potęga sztucznej inteligencji nie wymaga kompromisu w kwestii poufności.

Źródło

Może Cię zainteresować