CORDE系统通过声明日志实现机密AI中的数据可问责披露

该论文提出CORDE系统，旨在解决机密AI中用户提示数据在必须向外部服务发送或用于安全监控时的披露问题。系统基于Confine or Declare原则，默认将用户衍生数据限制在机密虚拟机（CVM）内，仅在必要时允许数据离开，但前提是必须先进行“声明”。声明过程要求记录数据的精确内容、接收方及陈述理由，并写入用户可访问且防篡改的声明日志。

技术实现上，该系统结合了Rust语言中的每用户信息流控制、基于可信执行环境（TEE）的分类账本以及远程证明机制。作者在NVIDIA H100 GPU上的评估显示，披露前的声明操作对任务延迟增加的开销极小，在AppWorld智能体基准测试中仅增加约0.5%的延迟。这一低开销特性表明该机制具备在实际系统中部署的可行性。

事实层面，CORDE是一个针对CVM设计的系统原型，其核心创新在于引入声明日志作为数据外流的唯一许可凭证。推断层面，该机制可能成为未来AI服务满足隐私法规（如GDPR或行业特定合规要求）的关键组件，特别是在涉及第三方API调用的Agent场景中。猜测层面，若该标准被广泛采纳，可能会推动TEE硬件厂商和云服务商在底层基础设施中预置类似的声明验证接口，从而改变机密计算生态的构建方式。