英偉達正在和英特爾合作，利用Intel Trust Domain Extensions和英特爾的可信服務「Amber項目」為英偉達H100 GPU提供擴展認證服務。「Amber項目」旨在幫助客戶部署保密人工智慧解決方案。
該消息是上周在舊金山的保密計算峰會（Confidential Computing Summit）上宣布的，今天英特爾系統架構和工程副總裁Anil Roa在一篇博文中提供了更多細節。
Roa認為，人工智慧是我們這個時代決定性的工作負載，經常需要使用圖形處理單元進行硬體加速，特別是要求苛刻的任務更是如此。這些人工智慧工作負載經常處理敏感數據，由於隱私法規或出於安全考慮，需要採取強有力的安全措施。為此，保密計算運動已經出現，目標是在硬體加固的可信執行環境或TEE中運行，以此保護敏感數據和代碼。
認證——在保密計算流程中，利益相關方提供加密驗證憑據，證明其使用TEE的計劃是真實的——對於在使用高度敏感數據的計算平台上建立信任至關重要。英特爾和英偉達的保密計算技術在中央處理單元和GPU上建立了獨立的TEE。這給需要從兩個不同服務中獲得證明以驗證CPU和GPU TEE可信度的客戶帶來了挑戰。
通過這次宣布的合作，英特爾和英偉達意在為基於至強可擴展CPU（使用Intel Trust Domain Extensions和Nvidia H100 GPUs）的「保密人工智慧」創建一個更加統一的認證解決方案。它將通過英特爾基於雲的信任服務「Amber項目」來實現。
Amber項目於2022年5月份宣布之後，將於9月份開放試點，在雲、邊緣和內部環境中為企業提供可信的遠程驗證。該服務旨在滿足日益增長的安全需求，它側重於信任並通過基於服務的安全執行代碼作為獨立的可信授權運行。
通過此次合作，用戶將能夠從Nvidia Remote Attestation Service請求進行GPU認證，通過Amber項目請求進行CPU認證，或者向Amber提出單一請求，從一個服務中收集所需證據。Amber還將與NRAS整合，提供無縫的用戶體驗。
這次合作將依靠獨立的CPU和基於GPU的TEE，通過英偉達驅動程序進行通信，在PCI Express連接上對數據進行加密。隨著兩家公司的合作，英偉達將為英特爾TDX Connect保密通信提供支持，並在CPU上的TEE和PCI Express連接設備之間共享內存。
