隨著 AI 系統(tǒng)在進入生產環(huán)境，特別是受監(jiān)管行業(yè)中，數(shù)字主權的定義正日益轉向：不再是數(shù)據(jù)位于何處，而是由誰控制運行該平臺的主體。為應對這一需求，IBM 推出了 IBM Sovereign Core（自主控制核心），這是一款用于在完全由客戶掌控的環(huán)境中部署和運行 AI 與云工作負載的自管理軟件平臺。

該平臺于上周四發(fā)布，基于開源的 Red Hat 技術構建，面向必須在特定法律與司法管轄區(qū)內運營基礎設施的組織。平臺的核心是一個由客戶運營的控制平面，在配置、部署和持續(xù)管理方面始終處于客戶的直接掌控之下。IBM 不運營該環(huán)境，管理控制權也不會經過區(qū)域外的基礎設施或服務提供商。身份與訪問管理也設計為保留在司法管轄區(qū)邊界內。身份認證系統(tǒng)、授權策略和加密密鑰在客戶控制下在本地生成、存儲與管理，而非綁定到外部身份提供商或全球密鑰管理服務。

IBM 表示，Sovereign Core 通過在工作負載運行時生成全面的運行數(shù)據(jù)、系統(tǒng)遙測和審計追蹤，實現(xiàn)持續(xù)合規(guī)，合規(guī)數(shù)據(jù)存儲在主權環(huán)境內部。隨著 AI 系統(tǒng)的演進，這種方法有助于組織證明其滿足監(jiān)管與治理要求。

針對 AI 工作負載，該平臺支持本地治理的推理。模型在區(qū)域內基礎設施（包括本地 GPU 集群）上部署和執(zhí)行，推理與智能體操作均在本地治理之下。推理過程中使用的數(shù)據(jù)不會導出到外部平臺，模型活動旨在可追溯，以便進行監(jiān)督和審計。

分析人士指出，關于主權 AI 的討論正從抽象的政策轉向運營實現(xiàn)。早期的討論主要集中在數(shù)據(jù)駐留，但隨著 AI 系統(tǒng)進入生產階段，這只解決了一部分問題。組織現(xiàn)在不僅需要證明數(shù)據(jù)位于何處，還需要證明誰在操作系統(tǒng)以及這種控制如何被驗證。

“主權 AI 的討論側重于數(shù)據(jù)駐留，但這只是工作流的一部分?！睂Ｗ⒂跀?shù)據(jù)、分析與 AI 治理的獨立研究與咨詢公司 SanjMo 的負責人 Sanjeev Mohan 表示。系統(tǒng)控制與監(jiān)管合規(guī)證明是 Sovereign Core 所解決的更嚴峻的挑戰(zhàn)，需要跨越數(shù)據(jù)、運營與保證的方法，并配合持續(xù)監(jiān)控，“隨著 AI 進入生產階段，這種持續(xù)的責任機制不可或缺?！?/p>

Eurasia Group 地緣技術總監(jiān) Erik Fish 從地緣政治角度闡述了這一問題。隨著 AI 采用加速，他表示主權問題正“從理論走向日常運營”，推動力來自監(jiān)管、地緣政治與數(shù)據(jù)治理的交匯。在這一環(huán)境下，政府與企業(yè)面臨日益增長的壓力，需要證明對關鍵數(shù)據(jù)與基礎設施的明確控制?！疤魬?zhàn)不再是在開放與主權之間做權衡，而是在日益增長的監(jiān)管與地緣政治約束下治理數(shù)據(jù)、訪問與基礎設施?！?/p>

IBM 表示，Sovereign Core 旨在簡化在多種基礎設施選項中的部署。組織可以在自選硬件與基礎設施上部署內置多租戶的隔離環(huán)境，包括本地系統(tǒng)、受支持的區(qū)域內云基礎設施，或由本地 IT 服務提供商運營的環(huán)境。IBM 表示，這一方法旨在減少通常從獨立組件組裝主權環(huán)境所需的時間與復雜度。

作為該戰(zhàn)略的一部分，IBM 正與區(qū)域IT 服務提供商合作，在本地交付和運營主權環(huán)境。初始部署計劃在歐洲展開，合作伙伴包括比利時的 IT 服務公司 Cegeka（荷蘭）以及德國的 Computacenter。IBM 表示，這些合作伙伴關系旨在支持本地運營獨立性與合規(guī)管理，同時使服務提供商能夠為企業(yè)客戶提供主權基礎設施與 AI 環(huán)境。

IBM 計劃在 2 月提供 Sovereign Core 的技術預覽版，今年晚些時候正式推出。公司表示，正式發(fā)布時將引入更多功能，但尚未詳細說明具體內容。更多信息將在 1 月 27 日舉行的 IBM Tech Summit 上公布。