secunet detalha nuvem de IA para trabalho sigiloso com Red Hat e deepset

A secunet detalhou em 26 de outubro uma nuvem de inteligência artificial planejada para organizações que lidam com informações classificadas, desenvolvida com Red Hat e deepset e baseada em tecnologias NVIDIA. O anúncio acrescenta a arquitetura de segurança e as etapas de entrega a uma colaboração que a NVIDIA já havia descrito em 21 de outubro. A publicação apresenta detalhes do projeto, sem representar o lançamento de um serviço em operação.

Segundo a secunet, o projeto tem como base a SINA Cloud e usa processadores NVIDIA BlueField-3 para isolar tarefas de segurança no hardware. Os componentes de segurança existentes da SINA possuem autorização do órgão alemão BSI para uso com informações classificadas. Essa autorização pode apoiar a aprovação de implementações específicas, mas não comprova que todos os aplicativos da futura plataforma já estejam aprovados para esse tipo de informação.

O relato anterior da NVIDIA explica a divisão de responsabilidades: computação acelerada e modelos abertos Nemotron fornecem a base de IA; Red Hat OpenShift AI gerencia as cargas de trabalho; Haystack organiza os agentes; e a secunet opera a infraestrutura em centros de dados alemães. A proposta reúne um operador de nuvem alemão e fornecedores internacionais de tecnologia. O controle envolve onde e como o sistema funciona, além das escolhas de modelos e aplicativos, sem significar que todos os componentes tenham origem europeia.

A camada de aplicativos importa porque um modelo de linguagem, sozinho, não conhece os arquivos internos de uma organização. A documentação do Haystack descreve componentes de recuperação que selecionam documentos relevantes para uma pergunta e os encaminham à próxima etapa do fluxo. Em uma possível aplicação administrativa, esse padrão poderia ajudar servidores a buscar orientações em uma coleção autorizada antes de preparar uma resposta. Trata-se de uma ilustração da geração aumentada por recuperação, ou RAG, e não de um caso de cliente anunciado pelo consórcio.

Encontrar material útil também exige medir os resultados. A documentação dos avaliadores do Haystack inclui verificações que comparam os documentos recuperados com os resultados esperados e as respostas geradas com respostas de referência. Uma organização poderia, assim, testar se um protótipo localiza as instruções corretas e responde a perguntas representativas antes de introduzi-lo no trabalho. Essas capacidades explicam o que as equipes podem construir e avaliar. Uma pontuação de recuperação ou de qualidade da resposta, por si só, não demonstra aprovação em uma análise de segurança para informações classificadas.

A documentação de implantação da Red Hat oferece outra distinção prática. O OpenShift AI pode ser instalado em redes restritas e desconectadas mediante a cópia das imagens de software necessárias para um registro privado. O armazenamento usado pelos componentes correspondentes deve ser acessível dentro da mesma rede, e os administradores precisam configurar a autenticação e outras dependências. Essas opções documentadas explicam como montar uma IA sob controle local. Elas não definem qual configuração desconectada o consórcio venderá nem eliminam a manutenção de software, armazenamento e identidades.

Para um comprador governamental ou uma empresa que apoia atividades classificadas, o valor potencial está em combinar modelos com conhecimento interno autorizado, dentro de um arranjo operacional definido. A avaliação de um aplicativo desse tipo envolve tanto respostas úteis quanto o acesso adequado aos dados. Uma demonstração bem-sucedida de busca documental responde apenas a parte da decisão. O comprador ainda precisa compreender quais informações cada usuário pode recuperar, quais componentes executam o aplicativo e quem mantém o ambiente.

A secunet afirma que os próximos passos são integrar os componentes e validar seu funcionamento conjunto, antes dos procedimentos necessários de autorização e liberação para oferecer o serviço. O anúncio não informa preços nem uma data de disponibilidade geral. A oferta, portanto, permanece como um projeto em desenvolvimento, cuja entrega depende dessas etapas de implementação e aprovação.