Изоляция
Даже администратор
не прочитает запрос
Запрос расшифровывается внутри Intel TDX. Память этой среды и ключи закрыты от администратора. Соединение с провайдером тоже зашифровано
Как устроена защита
Содержимое запросов скрыто от CheapGPT
Промпты и документы шифруются до отправки. CheapGPT передает зашифрованные данные, а ключ для их чтения ему недоступен
Конфиденциальный режим готовится к запуску
Путь вашего запроса
- На вашей стороне
Ваша компания
Шифрует текст до отправки
- Ключ недоступен
Серверы CheapGPT
Передают зашифрованное содержимое
- Intel TDX + dstack
Защищенная среда
Расшифровывает
без сохранения - Только
из вайтлистаПровайдер ИИ
Получает содержимое
и формирует ответ
Ответ возвращается через CheapGPT в зашифрованном виде.
Границы доступа
Ваши данные
Под вашим контролем
Даже администратор
Получатели
Только согласованные
провайдеры ИИ
Запрос можно отправить только провайдерам из согласованного списка. Остальные адреса заблокированы. Список входит в настройки, которые можно проверить перед отправкой
Хранение
Ничего расшифрованного
в базах и логах
Промпты, документы и ответы — только в оперативной памяти, без записи в логи и базы. Для учета остаются расход токенов, статус и длительность запроса
Открытый код
Проверьте сами
или пригласите аудитора
Код и настройки открыты. Ваша ИТ-команда или аудитор могут проверить, как сервис обрабатывает данные, кому их передает и записывает ли содержимое запросов
Проверка через dstack
Как проверить защиту
Открыть код недостаточно. Нужно доказать,
что на сервере работает именно он
Для этого используется dstack — открытая платформа, которая выдает криптографическое подтверждение защищенной среды, ее кода и настроек
Перед отправкой данных ваша программа проверяет три вещи. Если код или настройки подменили, результат проверки изменится
Перед отправкой данных ваша программа проверяет:
Подлинность защиты
Среда действительно защищена аппаратно
Код и настройки
Сборка и вайтлист совпадают с одобренной версией
Ключ шифрования
Он принадлежит именно этой защищенной среде
Проверка не пройдена?
Данные не отправляются
Подмена кода версией, которая сохраняет промпты, изменит результат проверки.
Обсудим ваши задачи,
требования к безопасности
и условия подключения
- Согласуем провайдеров
- Подключим вашу ИТ-команду
- Подготовим запуск