Pesquisadores usam Intel TDX para proteger inferência privada de adaptadores LoRA dos dois lados do cliente e do provedor
O artigo propõe um sistema de proteção bilateral para inferência privada com adaptadores LoRA usando Intel Trust Domain Extensions (TDX), garantindo simultaneamente que entradas e saídas do cliente permaneçam privadas e que os parâmetros proprietários do adaptador não sejam expostos ao próprio cliente. Cliente e proprietário do adaptador verificam atestado remoto e identidade da aplicação de forma independente antes de liberar segredos, e toda a inferência ocorre dentro de um domínio de confiança isolado em hardware. Testes em hardware TDX real mostram bloqueio de modificações maliciosas antes da liberação de segredos e sobrecarga de desempenho inferior a 1% em relação à execução nativa.
Fonte ↗