Why does running my prompt inside an encrypted VM not actually keep it private?
Fırsat
Confidential computing via Intel TDX and AMD SEV-SNP is the leading approach for private AI inference: user memory is encrypted and the cloud operator is architecturally blocked from reading it. TDXRay, published at IEEE S&P 2026 by UC San Diego, CISPA, and Google, showed that a host can reconstruct user prompts word-for-word at over 90 percent similarity by monitoring tokenizer cache access patterns without ever decrypting guest memory. A separate October 2025 disclosure showed that a $1,000 DDR5 bus interposer can extract attestation keys from both TDX and SEV-SNP hardware outright, making attestation forgery practical with commodity equipment. The only known software mitigation, oblivious RAM, imposes latency overhead that makes production inference uneconomical. An IDC survey from December 2025 found 84 percent of organizations adopting confidential computing cite attestation validat
Neden önemli
If the hardware primitive underpinning private AI inference leaks prompt content under a physical or microarchitectural attack, every higher-layer privacy guarantee built on top of it is void.
Fırsatı nasıl puanlıyorum
Fırsat Puanı benim kendi değerlendirmem, bir ölçüm değil: ne kadar acı verdiği, ne sıklıkla etkisi olduğu ve bugün için ne kadar az çözüm bulunduğu. Daha yüksek puan, inşa etmeye daha değer olduğunu düşündüğüm anlamına gelir.
Ortaya çıktığında ne kadar sorun yarattığı.
İnsanların bununla gerçekte ne sıklıkla karşılaştığı.
Bugün bunun için ne kadar az iyi araç bulunduğu.
Çözmeye değer daha fazla sorun
Bir yapay zeka ajanının banka hesabı aslında nasıl görünür?
AI x CryptoAjanlar tarafından yönetilen zincir üstü bir organizasyon, dolandırıcılık makinesine dönüşmekten kaçınabilir mi?
AI x CryptoBir fotoğrafın ya da sesin gerçek olduğunu, bir platformun güvencesi olmadan nasıl kanıtlarsınız?
AI x CryptoZincir üstü kimlik neden ya hiçbir şey ya da tüm hayatınız oluyor?
AI x CryptoBir yetki devri zincirinde hangi aracının kimliğim altında hareket ettiğini nasıl denetleyebilirim?
AI x CryptoNeden temsilcimin yaptığı her işlem, benim ölçemediğim bir yükümlülük yaratıyor?