CoreWeave发布“零信任AI框架”，整合密钥控制与机密计算以强化企业AI安全

美国AI云基础设施公司CoreWeave于2026年10月21日宣布推出“CoreWeave零信任AI框架”（CoreWeave Zero Trust AI Framework™）。该框架旨在解决企业在将敏感数据迁移至云端进行AI训练和推理时面临的核心信任问题：即云服务商是否拥有访问客户数据和模型的权限。CoreWeave表示，该框架通过六个层面的技术控制，将安全责任从“依赖厂商政策”转变为“由客户掌控的技术边界”。

此前，CoreWeave已在9月推出了远程密钥加密（RKE）功能，允许客户在自有密钥管理系统中保留加密密钥，使CoreWeave仅持有密文。此次发布的框架在此基础上扩展了更多维度，包括支持访问管理（SAM）、硬件根信任证明、以及针对NVIDIA Blackwell和Vera Rubin平台的机密计算计划。其中，SAM功能让客户决定何时允许CoreWeave工程师进入基础设施进行故障排查，打破了传统云服务中提供商默认拥有特权访问的模式。

值得注意的是，部分组件仍处于规划或早期阶段。CoreWeave在博客中明确使用“intends to support”（打算支持）来描述其在NVIDIA Blackwell和Vera Rubin平台上的机密计算能力，并指出正在推进证明服务的设计。这意味着虽然框架的整体架构已公布，但某些高级安全特性尚未在所有环境中全面可用。IDC集团副总裁Dave McCarthy评论称，这一举措是将信任从厂商承诺转向技术控制的关键步骤，对于大规模部署专有AI的企业至关重要。