Cohere为Model Vault新增机密计算，AI推理数据对云服务商和自身均不可见

Cohere于2026年9月17日宣布，其单租户推理产品Model Vault新增机密计算支持，在AI推理过程中对内存进行加密和隔离，确保云服务商与Cohere自身均无法读取企业客户数据。该功能即日上线，现有客户无需额外付费。

Cohere推理服务总监Manoj Govindassamy介绍，数据仅在受保护的CPU和GPU执行环境内实际处理时才会解密，处理器状态和寄存器也处于机密计算边界内。Model Vault的Encrypted层采用CPU侧机密虚拟机搭配英伟达GPU机密计算模式，CPU侧支持Intel TDX或AMD SEV-SNP，保护覆盖CPU、GPU及互连等硬件路径。在机密虚拟机之外，数据保持加密，响应由客户密钥解密。

Cohere称，每次推理都会返回证明报告，供客户验证硬件、软件和安全策略；公司还计划将Model Vault的完整服务栈开源，以便独立审计方核实其不会记录、导出或泄露数据。硬件和软件“黄金值”已注册至Intel Trust Authority，机密虚拟机启动时可确认配置与三方认可版本一致。

该发布正值企业AI采购对“供应商能否看到数据”的关切升温。2026年9月有报道称，Nvidia、Palantir和Booz Allen Hamilton在Anthropic调整数据保留政策后限制了其模型使用。同日，Cohere还与德国Aleph Alpha签署约200亿美元合并协议，公司表示两项公告除时间重合外并无关联。