IBM?推出?Sovereign Core，AI?主權從政策走向實操

隨著 AI 系統在進入生產環境，特別是受監管行業中，數字主權的定義正日益轉向：不再是數據位于何處，而是由誰控制運行該平臺的主體。為應對這一需求，IBM 推出了 IBM Sovereign Core（自主控制核心），這是一款用于在完全由客戶掌控的環境中部署和運行 AI 與云工作負載的自管理軟件平臺。

該平臺于上周四發布，基于開源的 Red Hat 技術構建，面向必須在特定法律與司法管轄區內運營基礎設施的組織。平臺的核心是一個由客戶運營的控制平面，在配置、部署和持續管理方面始終處于客戶的直接掌控之下。IBM 不運營該環境，管理控制權也不會經過區域外的基礎設施或服務提供商。身份與訪問管理也設計為保留在司法管轄區邊界內。身份認證系統、授權策略和加密密鑰在客戶控制下在本地生成、存儲與管理，而非綁定到外部身份提供商或全球密鑰管理服務。

IBM 表示，Sovereign Core 通過在工作負載運行時生成全面的運行數據、系統遙測和審計追蹤，實現持續合規，合規數據存儲在主權環境內部。隨著 AI 系統的演進，這種方法有助于組織證明其滿足監管與治理要求。

針對 AI 工作負載，該平臺支持本地治理的推理。模型在區域內基礎設施（包括本地 GPU 集群）上部署和執行，推理與智能體操作均在本地治理之下。推理過程中使用的數據不會導出到外部平臺，模型活動旨在可追溯，以便進行監督和審計。

分析人士指出，關于主權 AI 的討論正從抽象的政策轉向運營實現。早期的討論主要集中在數據駐留，但隨著 AI 系統進入生產階段，這只解決了一部分問題。組織現在不僅需要證明數據位于何處，還需要證明誰在操作系統以及這種控制如何被驗證。

“主權 AI 的討論側重于數據駐留，但這只是工作流的一部分?！睂Ｗ⒂跀祿?、分析與 AI 治理的獨立研究與咨詢公司 SanjMo 的負責人 Sanjeev Mohan 表示。系統控制與監管合規證明是 Sovereign Core 所解決的更嚴峻的挑戰，需要跨越數據、運營與保證的方法，并配合持續監控，“隨著 AI 進入生產階段，這種持續的責任機制不可或缺?！?/p>

Eurasia Group 地緣技術總監 Erik Fish 從地緣政治角度闡述了這一問題。隨著 AI 采用加速，他表示主權問題正“從理論走向日常運營”，推動力來自監管、地緣政治與數據治理的交匯。在這一環境下，政府與企業面臨日益增長的壓力，需要證明對關鍵數據與基礎設施的明確控制?！疤魬鸩辉偈窃陂_放與主權之間做權衡，而是在日益增長的監管與地緣政治約束下治理數據、訪問與基礎設施?！?/p>

IBM 表示，Sovereign Core 旨在簡化在多種基礎設施選項中的部署。組織可以在自選硬件與基礎設施上部署內置多租戶的隔離環境，包括本地系統、受支持的區域內云基礎設施，或由本地 IT 服務提供商運營的環境。IBM 表示，這一方法旨在減少通常從獨立組件組裝主權環境所需的時間與復雜度。

作為該戰略的一部分，IBM 正與區域IT 服務提供商合作，在本地交付和運營主權環境。初始部署計劃在歐洲展開，合作伙伴包括比利時的 IT 服務公司 Cegeka（荷蘭）以及德國的 Computacenter。IBM 表示，這些合作伙伴關系旨在支持本地運營獨立性與合規管理，同時使服務提供商能夠為企業客戶提供主權基礎設施與 AI 環境。

IBM 計劃在 2 月提供 Sovereign Core 的技術預覽版，今年晚些時候正式推出。公司表示，正式發布時將引入更多功能，但尚未詳細說明具體內容。更多信息將在 1 月 27 日舉行的 IBM Tech Summit 上公布。