Fortanix heeft aangekondigd dat hun platform Fortanix Confidential AI compatibel is met Confidential Containers (CoCo), het project van de Cloud Native Computing Foundation (CNCF) voor het uitvoeren van Kubernetes-containers binnen hardware-beveiligde runtime-omgevingen. Het Amerikaanse bedrijf, gevestigd in Santa Clara (Californië), deed dit op 18/10/2026 en biedt een live presentatie op NVIDIA GTC Berlijn, van 20 tot 22 oktober. Het doel is dat AI-ladingen in Kubernetes gevoelige data en modellen kunnen verwerken zonder dat de infrastructuurprovider deze kan inzien.
De kernpunten van Fortanix Confidential AI in Kubernetes in 20 seconden
- Fortanix integreert haar platform met CoCo, het CNCF-project voor vertrouwelijke containers.
- Ontwikkelt open source-add-ons die elke container verifiëren voordat sleutels worden verstrekt.
- De sleutels worden opgeslagen in een HSM met FIPS 140-2 niveau 3 certificering.
- Werkt als SaaS, on-premises of in geïsoleerde omgevingen.
De aankondiging komt op een moment dat veel bedrijven AI willen inzetten met gegevens die ze niet willen delen, zoals medische dossiers, financiële informatie of intellectueel eigendom. Confidential computing versleutelt de data ook tijdens verwerking, niet alleen bij opslag of overdracht, en dat is de niche die Fortanix met Kubernetes wil invullen.
Hoe werken vertrouwelijke containers
CoCo voert elke Kubernetes-pod uit in een vertrouwelijke virtuele machine, gebaseerd op Kata Containers en Trusted Execution Environments (TEE) die moderne processoren bieden. Deze omgevingen isoleren het geheugen van de container van het host-systeem, de hypervisor en beheerders. Voordat de container geheime gegevens krijgt, zoals encryptiesleutels voor een afbeelding of model, moet deze een remote attestation doorstaan: een cryptografisch bewijs dat de container op hardware en software vertrouwde omstandigheden draait.
Fortanix voegt hier open source-add-ons aan toe, nog in ontwikkeling volgens het eigen statement, die de standaard CoCo-stroom koppelen aan twee van haar producten. Fortanix Confidential Computing Manager verzorgt de attesting, en Fortanix Data Security Manager, het sleutelsysteem en hardware security module (HSM), levert de sleutels alleen als de attestation geslaagd is en binnen het beveiligde environment. Volgens Fortanix is de verificatie gelaagd: zowel de CPU als de GPU worden gecontroleerd voordat er gevoelige workloads worden uitgevoerd.
De productmanager van Fortanix, Anuj Jaiswal, vat het samen door te stellen dat attestation een proces is en vertrouwen een operatie. Aan de andere kant, CEO Anand Kashyap, benadrukt dat containers de manier zijn waarop applicaties worden uitgerold en dat ze AI schaalbaar maken.
Geschikte hardware en zakelijke functies
De aankondiging specificeert geen vaste lijst hardware, maar bevat uitspraken van toonaangevende chipfabrikanten. Intel noemt zijn TDX-technologie, die hardwarematig de modellen en gegevens isolateert; AMD verwijst naar haar EPYC-processors en Instinct-accelerators; NVIDIA belicht haar vertrouwelijke computing met GPU’s, waarbij volgens John Fanelli, VP enterprise software, zowel data als modellen privé blijven. De demonstratie in Berlijn wordt uitgevoerd op NVIDIA GPU’s die compatibel zijn.
Voor productieomgevingen benadrukt Fortanix het inzetten in high-availability clusters, zodat het verstrekken van sleutels geen enkel punt van falen vormt, ondersteuning 24/7 wereldwijd met servicelicenties en certificeringen zoals FIPS 140-2 niveau 3, SOC 2 Type 2 en ISO/IEC 27001. Het platform is beschikbaar als cloud-service, on-premises of in volledig geïsoleerde omgevingen. Het bedrijf bevestigt dat het platform reeds beschikbaar is, hoewel onduidelijk blijft of de open source-add-ons voor CoCo al af zijn of nog in testfase.
Fortanix heeft 23 ecosysteempartners, waaronder NVIDIA, AMD, Intel, Red Hat, Dell Technologies, HPE, Supermicro, Cisco en CrowdStrike, zonder verdere details over hun rol in deze integratie. Eerder rapporteerde Rev
ista Cloud over soortgelijke samenwerkingen, zoals de alliantie tussen Fortanix, HPE en NVIDIA ter bescherming van AI-fabrieken met vertrouwelijke computing.
Veelgestelde vragen
Wat is Confidential Containers (CoCo)?
Het is een CNCF-project dat pods van Kubernetes draait in hardware-beveiligde virtuele machines, zodat noch de host noch de infrastructuuraanbieder toegang heeft tot de gegevens in gebruik.
Wat levert Fortanix aan CoCo?
Het ontwikkelt open source-add-ons die CoCo verbinden met haar attestatiesysteem en sleutelsysteem, dat alleen sleutels levert aan geverifieerde containers.
Met welke hardware werkt het?
De verklaring noemt Intel TDX, AMD EPYC-processors, AMD Instinct-accelerators en vertrouwelijke GPU-computing van NVIDIA, zonder een vaste hardwarelijst te publiceren.
Hoe kan het worden uitgerold?
Als cloudservice, on-premises of in volledig geïsoleerde omgevingen, volgens Fortanix.
Bronnen: