工具与应用01
红帽在 2016 年发起 KubeVirt 项目，目标是让 Kubernetes 在管理容器的同时也能运行虚拟机，从而让老系统和新应用共用一个平台。如今它已成为 CNCF 孵化项目，Nvidia、微软、AMD、英特尔、SUSE 等公司都有贡献者，社区正推动它从孵化阶段毕业。未来方向包括：用 Kubernetes 原生的动态资源分配统一申请 GPU、网卡和 CPU；支持机密虚拟机，让敏感数据和 AI 模型在执行时也受硬件保护，并可远程验证环境是否可信；以及让 KubeVirt 更容易被其他项目集成。对读者来说，这些还在开发和讨论中，部分功能如 AMD SEV 已进入 beta、IBM Secure Execution 已可用，其余多数尚未发布。
文中可用工具
- KubeVirt让 Kubernetes 同时运行虚拟机和容器的开源项目
- Open Sovereign AI Cloud (OSAC)基于 KubeVirt 提供虚拟机、集群和裸机服务
- Cluster API Provider KubeVirt (CAPK)把 KubeVirt 虚拟机当作 Kubernetes 节点使用
- Flight Control在边缘环境运行 virt-launcher，无需完整控制平面
- Kubernetes Dynamic Resource Allocation由 Kubernetes 统一分配 GPU 等设备资源
- Trustee机密容器项目的远程证明与密钥释放服务
行业动态02
Anthropic 又出手了。这次它和做“机密 AI”的 Opaque Systems 达成协议：Anthropic 拿到 Opaque 的技术授权，并把包括 CEO 和 CTO 在内的部分员工招入麾下——这种只收人收技术、不整体买公司的做法叫“acquihire”。机密 AI 通俗说就是让敏感数据在使用过程中也保持加密和受保护，Opaque 在这个方向做了十年研究，还有 AgenTrust、Confidential MCP 等开源项目。好处是 Anthropic 的资源可能把实验室技术推向生产可用；但有人担心，做“验证工具”的 Opaque 进了模型厂商，等于被检查方拥有了检查方。目前双方都没透露协议细节，Opaque 那些开源项目未来是否继续维护也未说明。
文中可用工具
- AgenTrust一个开源社区，用于对 AI 智能体的治理进行可验证管理
- Confidential MCPOpaque 称其为首个可验证治理的安全 MCP 实现
行业动态03
Meta 把云端的“私密处理”功能扩展到了 AI 眼镜。以前，眼镜上的 AI 功能需要把数据传到云端处理，用户可能会担心隐私问题。这次 Meta 用机密虚拟机、可信执行环境、远程验证、匿名凭证、OHTTP 路由和基于 TEE 的存储等技术，让 AI 工作负载和用户的持久上下文可以在云端被安全处理。对用户来说，这意味着使用 AI 眼镜时数据在云端也能得到更好的隐私保护。具体可用时间、支持哪些眼镜和地区，原文没有说明。
文中可用工具
- Private ProcessingMeta 的隐私保护处理功能，在云端安全运行 AI 任务
- confidential VMs隔离的虚拟机，保护运行中的数据不被外部访问
- trusted execution environments硬件级安全区域，确保代码和数据在处理时不被窥探
- remote attestation远程验证云端环境是否可信、未被篡改
- anonymous credentials让用户在不暴露身份的情况下通过验证
- OHTTP routing隐藏网络请求来源，避免暴露用户身份或位置
- TEE-based storage在可信执行环境里加密存储用户数据
行业动态04
很多企业想让 AI 读取病历、财务记录或核心知识产权，但又不放心把这些数据传到云端或别的公司服务器上。为此，VAST Data 推出了一款叫 VAST DataEnclave 的产品（9 月 22 日发布），做法是把数据锁在企业自己的设备里，模型也加密，只有经过硬件验证的特定程序才能解开使用；企业拿着自己数据的钥匙，模型厂商也拿着自己模型的钥匙，双方都不用交出控制权。这样企业既能用上先进模型，又不必担心数据外泄，模型厂商也不怕模型权重被人偷走。目前文章只介绍了这一产品的发布，尚未说明实际使用效果和具体开放范围。
文中可用工具
- VAST DataEnclave让企业在自己控制的环境里安全使用外部 AI 模型，同时保护企业数据和模型权重
- VAST AI Operating System把模型、应用层和数据平台整合到客户可控环境下的 AI 操作系统
行业动态05
企业用 AI 一直面临两难：要么用闭源模型，担心自己的数据被模型厂商拿去训练、泄露商业机密；要么用开放权重模型，但能力落后于最前沿。VAST Data 推出名为 DataEnclave 的新产品，想让模型厂商把自家模型跑在企业自己的安全环境里：模型权重不外流，企业数据也不外流，用的是 Nvidia 的机密计算技术。它目前处于早期访问阶段，后续才会正式开放；能否同时让两边都放心，还要看市场检验。
文中可用工具
- DataEnclave让企业在自己掌控的安全环境里运行闭源模型，双向防止数据与模型权重外流
- Nvidia Confidential Computing提供硬件层面的加密计算能力，支撑 DataEnclave 的安全运行
- AI OSVAST Data 的核心产品，是位于企业 AI 应用底层的基础设施