Cohere تطلق استدلالًا سريًا على H100 في Azure مع الإثبات عن بُعد

فتحت Cohere النسخة التجريبية العامة من Confidential Computing لخدمة Model Vault، وهي خدمة الاستدلال المُدارة المخصصة التي تقدمها. لم تعد الطلبات والردود محمية على القرص وفي الشبكة فحسب، بل أيضًا لحظة المعالجة: يعمل النموذج على وحدات GPU من طراز NVIDIA H100 في بنية Microsoft Azure التحتية، داخل بيئة معزولة عتاديًا. ويستطيع العميل في الوقت نفسه أن يتحقق بنفسه من هذه البيئة قبل إرسال أول بايت من بياناته. نُشر الإعلان في 22 أكتوبر 2026، ويمكن الاشتراك في الخدمة الآن عبر vault.cohere.com.

الحالة الثالثة للبيانات

يغطي التشفير التقليدي حالتين فقط: البيانات المخزّنة والبيانات أثناء النقل. أما الحالة الثالثة، أي البيانات قيد الاستخدام، فظلّت لسنوات نقطة عمياء. فكي يعالج النموذج الأمر النصي (prompt)، يجب أن يوجد في الذاكرة بصيغة مكشوفة. وهذا يعني أنه متاح نظريًا للبرمجيات المميّزة على الخادم المضيف، وللمسؤولين، ولكل ما يعمل تحت مستوى التطبيق.

يعالج Confidential Computing في Model Vault هذه الثغرة تحديدًا. يُنفَّذ الاستدلال في بيئة موثوقة تشمل المعالج ومسرّع الرسوميات معًا. ويحمي العزل العتادي ذاكرة حِمل العمل من كل ما يقع خارج حدود هذه البيئة، بما في ذلك برمجيات البنية التحتية المميّزة والمشغّلون. وعلى جانب NVIDIA، تُحمى ذاكرة GPU، ويُشفَّر الاتصال بين CPU وGPU طوال تشغيل النموذج.

أبرز معالم الإطلاق:

• الحالة: نسخة تجريبية عامة، ويمكن إنشاء الخزائن المشفّرة (vaults) وإدارتها عبر Model Vault؛
• العتاد: NVIDIA H100 مع Confidential Computing؛
• السحابة: توفّر Microsoft Azure البنية التحتية السرية الأساسية؛
• نموذج التشغيل: تدير Cohere منصة الاستدلال كخدمة؛
• التكامل: واجهات API نفسها وصيغ الطلبات المعتادة، مع تضمين الحماية في طبقة العميل وفي البنية التحتية؛
• التشفير: يُشفَّر حمل التطبيق (payload) من طرف إلى طرف حتى يصل إلى البيئة المُثبتة، وتُحمى الردود في طريق العودة.

الإثبات بدل الثقة بالكلام

أكثر ما يلفت في هذا الإصدار هو الإثبات عن بُعد (remote attestation). قبل إرسال البيانات الحساسة، يحصل برنامج العميل على شهادات موقّعة تشفيريًا عن البيئة التي ستعالجها، وتتعلق بالعتاد والبرنامج الثابت وإعدادات البرمجيات. وتُقارَن هذه الشهادات بسياسة الأمان المعتمدة. وإذا لم تطابق البيئة السياسة، فإن العميل ببساطة لا يرسل الطلب.

يصوغ فيل بلانسوم، المدير التقني في Cohere، الأمر على النحو التالي: يحصل العملاء على دليل تشفيري على أن حِمل العمل يجري في بيئة محمية، ويمكنهم التأكد من أن البيانات غير متاحة للغير، بمن فيهم Cohere نفسها. وهكذا ينتقل نموذج الثقة من «صدّقونا» إلى «تحققوا بأنفسكم».

وتعمل طبقة الحماية الثانية على مسار الطلب. فالتشفير يقتصر عادةً على مستوى الاتصال، ويمكن نظريًا للعقد الوسيطة، مثل موازنات الأحمال والوكلاء (proxies)، أن ترى المحتوى. أما هنا فيُشفَّر محتوى الطلب للبيئة المُثبتة، فيمرّ عبر البنية الوسيطة مشفّرًا، ولا تستطيع فك تشفيره إلا البيئة الموثوقة. وتحتفظ المنصة المُدارة بمزاياها التشغيلية، لكنها لا تحصل على النص المكشوف لطلبات العملاء.

صدر الإطلاق بالتعاون مع شركاء. تؤكد فيكي بهاتيا من Microsoft أن حماية أحمال العمل الحساسة ينبغي ألا تقتصر على الوعود التعاقدية. ويتحدث جون فانيلي من NVIDIA عن الضمانات العتادية التي تبني عليها منصات مثل Model Vault الاستدلال السري لسيناريوهات المؤسسات.

أين يفيد هذا وما حدوده

تسمّي Cohere صراحةً فئات المهام التي كثيرًا ما بقيت خارج منصات الذكاء الاصطناعي المُدارة بسبب متطلبات الأمان أو العقود أو الأنظمة التنظيمية:

• التحقيق في الاحتيال في القطاع المالي؛
• البحث في المستندات المحمية بالامتياز القانوني والعناية الواجبة (due diligence) في الخدمات القانونية؛
• المعلومات الحساسة في القطاع الحكومي؛
• براءات الاختراع والمواد البحثية؛
• الوثائق الهندسية والمعمارية (EDD، IDD)؛
• البحث والتحليل في الشيفرة المصدرية الملكية.

والخلاصة العملية لفرق الأمن ومديري تقنية المعلومات: صار بالإمكان حسم سؤال «هل يجوز أصلًا تسليم هذه البيانات لنموذج» بوسائل تقنية، لا بوسائل قانونية فحسب. ينبغي إدراج الإثبات (attestation) في عملية الشراء كشرط قابل للتحقق، والاتفاق مسبقًا مع فرق الأمن على سياسة الإعدادات المقبولة، وإلا فسيحجب العميل الطلبات لأسباب شكلية. وتناسب النسخة التجريبية تجربة تجريبية (pilot) على سيناريو واحد ضيق، مثل البحث في الشيفرة الداخلية أو العقود، مع قياس زمن الاستجابة والتكلفة.

وتحدد Cohere نفسها حدود هذه التقنية. فالحوسبة السرية لا تزيل جميع المخاطر، ولا تحل محل أمن التطبيقات والامتثال والتدابير التعاقدية ومتطلبات إقامة البيانات (data residency). وهي حدّ مدعوم عتاديًا وقابل للتحقق حول البيانات والحوسبة طوال فترة الاستدلال، لكنها ليست درعًا شاملًا. وقد أفردت الشركة تفاصيل المعمارية ومسار الطلب المشفّر وحدود الثقة ونموذج التهديدات في تحليل تقني مستقل بعنوان Inside Cohere Model Vault.