Vertrauliches Rechnen
Ausführen von Code in einer versiegelten Hardwareumgebung, sodass selbst der Besitzer der Maschine die darin enthaltenen Daten nicht sehen kann.
Normalerweise kann jeder, der den Computer bedient, lesen, was sich darauf befindet. Confidential Computing widerlegt diese Annahme. Der Prozessor erstellt einen versiegelten Bereich, manchmal auch als vertrauenswürdige Ausführungsumgebung bezeichnet, in dem die Daten auch während der Bearbeitung verschlüsselt bleiben und die Hardware einen kryptografischen Nachweis darüber erbringen kann, welcher Code genau darin ausgeführt wird. Der Cloud-Anbieter, der die Maschine hostet, kann nicht hineinschauen.
Für die KI löst dies eine bestimmte Pattsituation. Wenn eine externe Organisation das Modell eines Unternehmens testen möchte, muss normalerweise jemand etwas abgeben: entweder die Testfragen, die das Unternehmen für sie optimieren kann, oder die Modellgewichte, die das wertvollste Kapital des Unternehmens gefährden. Googles Confidential Space wurde im August 2026 genutzt, um eine Doppelblindbewertung eines Gemini-Modells durchzuführen, bei der keine Seite das Material der anderen sah und die Garantie eher von der Hardware als von einem Vertrag stammte.