Arm 的 V9 架構(gòu)關(guān)于人工智能和機(jī)密計(jì)算，第一部分

新的 Armv9-A 架構(gòu)專注于所有設(shè)備的人工智能和機(jī)器學(xué)習(xí)，并具有強(qiáng)大的安全基礎(chǔ)。

最近，Arm 宣布了其新的 Armv9-A 架構(gòu)，這是他們的下一代內(nèi)核，將為未來十年的計(jì)算設(shè)備提供動(dòng)力。Arm 表示，它預(yù)計(jì) V9 將成為計(jì)算的下一階段，在接下來的兩代移動(dòng)和基礎(chǔ)設(shè)施中提供超過 30% 的性能提升。

Arm v9 將引入一些專門用于 AI 的新功能，包括在其整個(gè) CPU、GPU 和 NPU 產(chǎn)品組合中增加對(duì) AI 的硬件支持。

新架構(gòu)的關(guān)鍵特性之一是關(guān)注安全性

根據(jù) Arm 的說法，“計(jì)算作為分布式實(shí)用程序的興起要求我們重新評(píng)估信任關(guān)系。” 這就是為什么他們將機(jī)密計(jì)算的概念作為除 TrustZone 之外的一種架構(gòu)引入。機(jī)密計(jì)算架構(gòu) (Arm CCA) 將于今年晚些時(shí)候作為 Armv9-A 架構(gòu)的一部分發(fā)布。

Laudick 在移動(dòng)、汽車和消費(fèi)電子行業(yè)擁有超過二十年的經(jīng)驗(yàn)。在加入 ML 集團(tuán)之前，他領(lǐng)導(dǎo)了 Arm GPU 業(yè)務(wù)的所有業(yè)務(wù)和合作伙伴參與方面，以每年超過 10 億件的出貨量在市場(chǎng)上排名第一。

問：當(dāng)我們談?wù)撝T如 AI 之類的新處理能力和新功能之類的東西時(shí)，總是會(huì)出現(xiàn)安全問題。那么，您能告訴我們更多關(guān)于這個(gè)新 V9 系列的安全性嗎?

答：安全是當(dāng)今許多計(jì)算的基礎(chǔ)技術(shù)。我們必須從一開始就牢記安全。

這是我們?cè)谒挟a(chǎn)品設(shè)計(jì)中不斷考慮的事情，也是我們必須認(rèn)真對(duì)待的事情，因?yàn)槿绻灰园踩珵榛A(chǔ)，那么您很難在升級(jí)時(shí)確保其安全。因此，我們感到真正的責(zé)任是確保每個(gè)人賴以建立的基礎(chǔ)得到照顧。而且我們一直在圍繞安全性開展一項(xiàng)長(zhǎng)期計(jì)劃，因此迄今為止的很多重點(diǎn)都集中在我們的 TrustZone 技術(shù)上，該技術(shù)在確保人們可以創(chuàng)建安全和非安全類型的環(huán)境方面非常出色。我們正在使用 Arm V9 做的是我們正在進(jìn)入下一代。特別是，我們將要發(fā)布的是我們所謂的機(jī)密計(jì)算架構(gòu)。這與業(yè)內(nèi)其他人有關(guān)。

所以它非常圍繞數(shù)據(jù)。因此，當(dāng)它受到保護(hù)時(shí)，我們擁有加密技術(shù)，以確保任何沒有授權(quán)的人都無法訪問它。當(dāng)它從一個(gè)點(diǎn)移動(dòng)到另一個(gè)點(diǎn)時(shí)，我們擁有 VPN 和 TLS 等技術(shù)，這使得它在節(jié)點(diǎn)之間保持安全。而其中缺少的組件是數(shù)據(jù)實(shí)際使用的時(shí)間。因此，當(dāng)它實(shí)際被處理時(shí)，無論是數(shù)據(jù)還是代碼本身。這是一個(gè)需要解決的具有挑戰(zhàn)性的問題。有了 RMV9，我們正迎頭趕上。正如我所說，它被稱為在代碼中保護(hù)數(shù)據(jù)，在使用中，作為機(jī)密計(jì)算。

因此，我們創(chuàng)建了一個(gè)除了 TrustZone 之外還可以工作的架構(gòu)。它基本上為任何程序提供了能力，不僅是高特權(quán)程序，而且任何程序都可以創(chuàng)建他們使用的領(lǐng)域。這是對(duì)安全、非安全類型 TrustZone 域的補(bǔ)充。這意味著即使是特權(quán)軟件，如操作系統(tǒng)和管理程序，現(xiàn)在也無法訪問這些數(shù)據(jù)和代碼。

隨著系統(tǒng)變得越來越復(fù)雜，這變得非常重要。所以我們的手機(jī)現(xiàn)在托管著更多的私人數(shù)據(jù)。你知道，你有健康應(yīng)用程序。你有財(cái)務(wù)申請(qǐng)。您的應(yīng)用程序包含大量非常敏感的數(shù)據(jù)。人們想知道這是安全的，該應(yīng)用程序中的數(shù)據(jù)是完全安全的，并且可以對(duì)該應(yīng)用程序保密。

然后，如果您進(jìn)入 Arm 越來越多地參與的云領(lǐng)域，顯然是服務(wù)基礎(chǔ)設(shè)施，人們?cè)谄渲匈徺I云時(shí)間，也就是說，您知道，您將您的應(yīng)用程序托管在其他人的基礎(chǔ)設(shè)施上。正如我所說，至關(guān)重要的是，醫(yī)療應(yīng)用程序、金融應(yīng)用程序，幾乎所有互聯(lián)網(wǎng)應(yīng)用程序，都必須確保它們?cè)谝粋€(gè)私密、受信任和安全的領(lǐng)域工作。即使涉及到管理程序和操作系統(tǒng)。這就是機(jī)密計(jì)算架構(gòu)將要實(shí)現(xiàn)的。任何應(yīng)用程序都可以保護(hù)它正在使用的代碼和數(shù)據(jù)，并確保即使在托管環(huán)境中，即使周圍有特權(quán)軟件，也可以保證信息的安全。這確實(shí)是云和設(shè)備的下一個(gè)安全時(shí)代。