Tsarin sadarwa masu amincuwa, kamar Signal, WhatsApp, da kuma kwanan nan,Encrypted RCS.Wannan tsarin yana dogara ne akan wani abu mai sauƙi: abun da ke cikin kowane magana ya zama sirri ga wadanda ke cikin maganar. Tsarin tsaurin tsaro (encryption) yana taimakawa wajen samar da tabbacin kimiyya cewa kamfanonin da ke gudanar da waɗannan aikace-aikacen sadarwa ba za su iya samun abun da ke cikin saƙonnin. Amma babu wata hanya da za a iya tabbatar da abin da zai faru da saƙon da ya isa waya. Yayin da ƙarin na'urori da ayyuka ke ƙara ƙwarewar ɗimbin kwamfuta (AI) a cikin aikace-aikacen sadarwa, wannan iyaka ta fara ɓarkewa.
Lokacin da aikace-aikacen AI ke aiki ne kawai a cikin na'urar, ba shi da damuwa. Amma wasu lokuta, buƙatar aiki na iya zama mai yawa, don haka aikin ya kamata a yi a cikin server na kamfani. Kamfanonin fasaha sun gaya mana cewa suna da wata hanya don magance wannan matsalar: wajen aiki mai amintattu (Trusted Execution Environments - TEEs). Amma menene yiwuwar wajen aiki mai amintattu a cikin server ya iya magance wannan matsalar?
TEEs suna don don donayi ayyuka iri iri iri, daga tsarin kare hakki na dijital (DRM) zuwa adana bayani cikin jakar wayar ku, amma a wajen abin da muke son yi, za mu mayar da hankali ne akan yadda kamfanonin fasaha suke amfani da su don kayan aikin AI na su.
Aikin da ake yi na gaskiya ne: mafi yawan na'urori na masu amfani ba su da ƙarfi don sarrafa nau'o'in fasalolin AI da kamfanonin suke son bayarwa, don haka wasu lokuta suna jigilar bayanai daga naurar ku zuwa sabar girma don yin aiki, sannan su nuna sakamakon a kan naurar ku. Saboda bayanai naka na fita daga naurar, akwai rikici na sirri. Alal misal, idan ku nemi aikace-aikacen sadarwa ya haska wani magana, yana iya jigilar wannan aikin zuwa sabar girma, yana jigilar dukkan abuwabuwai na sakanninku zuwa sabar, sannan ya dawo zuwa wayar ku.
TEE (Trusted Execution Environments) ana tambaya ne, suna cewa suna da hanyar hana bayyana wasu buƙatu. Akwai hanyoyi iri-iri da ake amfani da su, kamar na Apple.Tsarin kwamfuta na hannun ku., Google'sTsarin Amfani na AI da ke daidai, da WhatsApp'sTsarin Aiki da ke daidai. Ba wai kawai manyan kamfanonin fasaha ne, munga yadda aka gina chatbots ta amfani da TEEs.
TEEs na iya ba da ƙarin tsaro da sirri fiye da yadda ake gudanar da aiki a cikin buɗewa, amma suna da bambanci gaske da ƙwalliyar da ta fi dacewa ko gudanar da aiki a cikin gida. Duk da alkawarin wasu kamfanonin fasaha, ba za su iya samun matakin tsaro da sirri ba. Saboda haka, na'urar mai amfani bai kamata ta aika bayanan kai tsaye zuwa TEE ba. Bari mu duba dalilan.
Me ya ake TEE?
TEE wani ɓangare ne na kwamfutar da ke aiƙa software a wata hanya da ake kyautawa cewa ta zama sirri, har ma daga wasu aikace-aikace da ke gudu a kwamfutar. TEEs kuma suna ba masu amfani damar duba cewa kodin da ke gudana shi ne kodin da suke tsammanin ke gudana, ba wani kodi mara kyau ba, ta amfani da tsari da ake kira "attestation." Wannan kuma zai iya zama abin da aka sani da "secure enclave," ko sunan alama kamar SGX ko TrustZone.
Manufar TEE da ke a kan cloud ita ce: kamfani na iya gudanar da server a cikin cibiyar sadarwa, amma har yanzu yana sarrafa bayanai da kuka samar a madadinsa ba tare da iya ganin wannan bayanin ba.
Shin TEE ya yi tsari?
A gaskiya, mun ga wasu raɗa-raɗa da ƙoƙarin lalata kowane shekara waɗanda suka nuna cewa yana yiwuwa a samu wannan bayanin. Wannan ya faru ne domin yayin da encryption ke dogara ne akan lissafi, TEEs suna dogara ne akan fasaha don samar da tsarin. Tsarin encryption na yawa an ƙirƙira su ne ta hanyar tsarin shekaru da ƙungiyoyin masanin lissafi ke yin aiki tare, kuma an ƙirƙira su ne akan abubuwa da aka yi bincike a kansu na shekaru. Lissafin yana da ammi, kuma babu hanya ta ɓatar da shi wacce ba za ta canza fahimtar da ake da ita game da lissafi ba.
Fahimtar da kowacce masanin lissafi a duniya ta yi hakan cewa tsarin encryption na yawa ba za a iya ɓatar da su ba, bisa ga ilimin da duniya ta samu. Kowane injiniya mai amfani ba zai ƙirƙiri tsarin da ke dogara ne akan sabon tsarin encryption ba har sai bayan an gabatar da shi don a duba.
Fasaha, a wani ɓangare, ba ta aiki haka. Kowane tsarin yana da ɓangare na ƙungiyar injiniyoyi da suka ƙirƙira shi, kuma kowane samfur ba zai iya zama ba tare da wasu abubuwa da za a gano da gyara ba. Waɗannan abubuwan za a gano bayan an ƙirƙiri tsarin, ba kafin ba. Har yanzu babu wanda ya ƙirƙiri tsarin da ba za a iya ɓatar da shi ba. Akasin haka, akwai sabbin bincike da sauran abubuwa da ke nuna yadda ake ɓatar da tsarin TEE. Za a gyara su idan aka gano, amma ba za su iya zama cikakke ba, kuma ba za su iya zama ba cikin sauri.
TEEs musamman su ne matsala ta fasaha saboda maɓallin encryption yana nan a gida a cikin na'urar. Ƙirƙirar TEE yana nufin adamu maɓalli a wajen kuma ba a samu ba yayin da yake a cikin na'urar da wasu sassan tsarin da ba za su iya samun maɓallin ba.
Many attacks on TEEs involve “side channels.” In a side channel attack, wani irin mamayar da ake yiwa TEEs ya samo asali ne daga "tsarin wasa". A cikin mamayar da ake ta amfani da "tsarin wasa",Maiƙata yana ƙidaya tsaurin wutan lantarki.Wannan hanyar tana amfani da wasu abubuwa ko sakamakwa don gano lokacin ayyuka da ke faruwa a cikin naú ɗaya (TEE), sannan tana amfani da wannan bayanai don gano kalmar shafi (key) da ake amfani da ita. Da zarar sun samu kalmar shafi, za su iya karanta duk bayanan. Idan aka kwatanta da tsarin tsarin tsaro (encryption) wanda ke hana bayanan zuwa ga wani naú, inda kalmar shafi ba ta zuwa a cikin kwamfutar, wanda ke nufin cewa wanda ke kaiwa hari ya kamata ya yi irin wannan hari a kwamfutar mai amfani.
Kamfanoni da ake amfani da TEEs donon kare bayanan, suna son su sami maɓallin a cikin server kuma su kare shi yayin da suke yin ayyukan da suka fi wahala, kamar yadda ake amfani da LLM, wanda hakan ya sa ya zama da wahala sosai don kare waɗannan maɓallin.
Duk da akwai, bambancin tsakanin amfani da TEE da plaintext a wani server shi ne bambancin samun damar karanta bayanan kai tsaye da buƙatar yin ayyuka na musamman don samun damar samun bayanan. Wannan aikin sau da yawa yana da alaka da samun damar shiga zuwa ga injin da ke aiki. Wannan yana da muhimmanci sosai wajen karewa daga bincike mai yawa, kuma ga mutane da yawa, wannan zai iya zama isasshen tsaro.
Amma, wannan shi ne babban matsala. "Tsaro mai kyau ga yawancin lokuta" da "gyara ta hanyar lissafi" ba su daidai, kuma yana da mahimmanci kada a janyo su a cikin wani abu ɗaya. Kuma ayyukan da ke yanzu suna ba da "gyara ta hanyar lissafi" suna fuskantar raguwar tsaro sosai idan su canzawa zuwa tsaro wanda yake daidaita da TEEs.
Idan kunin labari game yawan matsalolin tsaro da iyakokin TEEs da muka ga har yanzu, an rubuta su sosai.Mai tsammanin abin da ake son yi shi a nan., nan, nan, da kumanan.
Menene Halin Da Ke Da Iyayya Da LLMs da AI?
Wannan lokacin, wasu kungiyoyi suna son samar da LLM wanda zai iya amsa tambayoyi ne a wata hanya ta sirri. Akwai LLM da ke aiki a cikin na'urar, amma suna da iyaka a girma. Don haka, lokacin da kungiyoyi suke son samar da damar amsa tambayoyi ba tare da su iya ganin magana ba, suna komawa zuwa TEEs. Wannan hanya ce mai amfani don girkirki da chatbot wanda ke da sirri. Wannan abin da Apple, Google, WhatsApp, da sauran suke yi.
Me ya sa ba za a yi amfani da tsarin rufe (encryption) ba? Duk da haka, aikin LLM shine wani abu mai alaƙa da ƙididdiga kamar sauran abubuwa da kwamfuta ke yi. Yana ɗaukar shigarwa zuwa wani (babban) aikin, sannan yana fitar da sakamako. Muna da ƙididdiga don yin wannan aikin a wata hanya wacce ke ɓayya shigarwa da sakamakon daga wanda ke yin aikin, amma yana da tsada sosai. An kira shi da tsarin rufe (homomorphic encryption), kuma babu wanda ya gano yadda za a yi shi cikin sauri don ya zama mai amfani don wannan irin aiki.
A maimakon haka, abin da ke jan hankali game da TEE shine cewa zai yi wannan aikin a gare ku a cikin wani ɓangare na musamman na wani sabis. Masu samar da TEE suna kokarin yin duk yadda suka iya don sa mutumin da ke amfani da TEE ya yi masa wani abu. Amma har yanzu kuna buƙatar amincewa da mai aiki don kada ya ƙara wata hanya don ganin abin da ke faruwa a ciki.
A wannan yanayin, ya cancanta a yi la'akari da waɗannan tsarin a matsayin "mai kare sirri," amma ba "mai ɓoyewa." Wannan bambanci yana da mahimmanci, musamman idan muna magana game da yadda TEEs ke shiga cikin sadarwa mai amincin. Lokacin wani mutum da ke amfani da aikace-aikacen tattaunawa mai amincin, yana tambayar LLM don sauƙaƙewa, bita, ko adana waɗannan sakonnin, abuwabuwai na waɗannan sakonnin suna barin na'urar kuma suna zuwa ga sabarin wani ɓangare na uku ba tare da ɓoyewa. Wannan babban barazona ne ga sirrin aikace-aikacen tattaunawa, kuma wanda yana da wahala ga masu amfani su kula da shi.
Ta yaya wannan ke fassara zuwa shawara mai amfani?
Amma ga wannan, amsar za ta bambanta dangane da yadda wani mutum ke gani game da barazana, amma wani abu mai kyau shi ne cewa na'urar mai amfani ba ta da kyau ta aika bayanai zuwa TEE ta atomatik. Lokacin wani mutum da ke rike da waya, yana samun damar zaɓar bayanai da za a aika, ko da yana da wani ɓangare na bayanai kamar "sadaukarwa da ba a karanta," yana samun damar tsayawa da tunani idan wannan bayanin na iya zama mai ƙarfi da ba za a iya ɗaukar damar aiko.
A waje guda, lokacin da bayanai ke shiga ta atomatik, shigar da bayanai ta atomatik ya zama wani ɓangare na tsarin. Idan tsarin ya kasance mai ɓoyewa, ƙara shigar da bayanai ta atomatik ya sa tsarin ba ya kasance mai ɓoyewa.
Masu ɓara aikace-aikace: kada ku ƙirƙiri tsarin da ke aika bayanai daga na'ura zuwa TEE ta atomatik, musamman idan yana zuwa daga aikace-aikace wanda ke kasancewa mai ɓoyewa.
Masu amfani:idan masu ɓara aikace-aikace ba su bi mu ba kuma sun ƙirƙiri wannan tsarin,juya kasheduk wani abu na aika bayanan kai tsaye. Ƙidaya ɗaya ka yi tunanin yadda kake son ɗauki ko da wani abu da za ka iya ɓata idan ka zaɓi aika bayanan daga na'urar.
To, Me Ya Kamata Na Tashi Da Hankali?
TEEs suna da amfani don tsaro a yanayi da dama. Wayar ku na da TEE wanda ke adana maɓallin da ke ɗaukar bayanan ku na biometrics kuma wuri da ake adana kalmomin shiga. Hakanan yana ba da izinin wasu tsarin adana bayanai, kamar yadda za ka sake farawa waya ta amfani da kalmar shiga ko sake adana bayanai na WhatsApp ko Signal.
Amma idan muna magana game da aikin da ake yi a kan kwamfutar, yana da mahimmanci a bayyana cewa wannan ba abu ɗaya ba ne da aikin da ake yi a kan kwamfutar, kuma ba ya ba da matakin sirri iri ɗaya.
Yawancin rayuwarmu na sirri suna cikin wayoyarmu da sakonnayarmu. Mun yi aiki shekaru don kare waɗannan sakonnai, tare da samun nasarar babban abu kamar RCS mai amsa, da ci gaban ƙwarewar mai amfani na Signal da WhatsApp. Mun kuma ga ci gaban gaske a tsaro na adana bayanai ta amfani daabubuwa kamar Advanced Data Protection.wanda samar da tsarin tsaro wanda ke hana wani samun damar bayanin da ake adana a cikin apps daban-daban, kamar rubutu da hotuna.
Amma yayin da kamfanonin suke gabatar da fasalin AI wanda ke amfani da waɗannan ayyukan tsaro, kuma suna ɗaukar bayanan daga wayoyi zuwa wani tsarin da ke aiki a kan cloud, suna lalata tsarin tsaron da ake samu ta hanyar tsarin tsaro wanda ke hana wani samun damar bayanin, kuma suna haifar da damuwa game da bayanan da ake karewa da waɗanda ake barin wani samun damar.