
# უსაფრთხოების მრავალმიმართული გამოთვლა (SMPC)‑ისგან ძალადებული AI კონფიდენციალური პროვაიდერის კითხვარის პასუხებისთვის

## შესავალი

უსაფრთხოების კითხვარისაა ბარიერი B2B SaaS კონტრაქტებისთვის. ისინი თხოვენ დეტალურ ინფორმაციას ინფრასტრუქტურის, მონაცემთა დამუშავების,ეულითი რეაგირების, რეგულარულ კონტროლებზე. პროვაიდერებს ხშირად გჭირდებათ ოთხმოცობით ასეთი კითხვარის მზამავე ყოველ კვარტალში, თითოეულთა საჭიროება ქონდება შესაძლოა **საზიარებული შიდა მონაცემები**—არქიტექტურული დიაგრამები, პრივილეგირებული უფლების დოკუმენტები ან იმიტომ‑პირს შეგრედებული პროცედურები.

ტრადიციული AI‑მოყვანილი ავტომატიზაცია, როგორც **Procurize AI Engine**, მასშტაბურად აჩქარებს პასუხის გენერაციას, თუმცა, ჩვეულებრივ, საჭიროებს **ცენტრალიზირებულ წვდომას** სახის წყარო მასალის. ეს ცენტრალიზაცია ქმნის ორი ძირითად რისკს:

1. **მონაცემთა განტაცება** – თუ AI მოდელი ან მისი ბაზა შეჭUnited‑ თუ დაზოლებით, შეიძლება გახდეს კონფიდენციალური კომპანიის ინფორმაცია.
2. **რეგულაციური არაკამპლეობა** – რეგულაციები, როგორიცაა [GDPR](https://gdpr.eu/), [CCPA](https://oag.ca.gov/privacy/ccpa) და ახალი მონაცემ‑სვერენიტის კანონები, აკრძალავენ სადაცა და როგორაც პერსონალური ან უნიკალური მონაცემები შეიძლება დამუშავებული იყოს.

სახელმოძრავი **უსაფრთხოების მრავალმიმართული გამოთვლა (SMPC)**—კრიპტოგრაფიული პროტოკოლი, რომელიც საშუალებას აძლევს მრავალმხრივ მონაწილებს ერთად გავა‑აქს‑ქლები‑მრავალ‑ლი‑ჟ·‑ნ‑ე‑ლ‑კ‑იქ – ინგლიშ 

SMPC‑ისგან გენერაციული AI‑ისთან ერთად, შეგვიძლია **შექმნათ ზუსტის, აუდიტირებული კითხვარის პასუხები, არასოდეს უვარგებელს მასალას გადადგენის საშუალებას AI მოდელს ან თითოეულ დამუშავებული ქვანაბელში**.

ეს სტატია აბსორდuje—

> **მნიშვნელოვანი დასკვნა:** SMPC‑დამხმარე AI‑ი **ავტომატიზაციის სიჩქარეს** *და* **ნულ‑უცნობობის კონფიდენციალურობის გარანტიებს** აძლევს, რაც SaaS‑კომპანიებისთვის უსაფრთხოების კითხვარის პასუხის ახალი მოდელს ქმნის.

---

## 1. უსაფრთხოების მრავალმიმართულ გამოთვლის საფუძვლები

SMPC იძლევა მონაწილეთა ჯგუფს, თითოეულს აქვს პრივატული ინპუტი, საერთო ფუნქციის **f** დათვალება ისე რომ:

* **სწორება** – ყველა მონაწილეობამ მიიღებთ სწორმის **f(x₁, x₂, …, xₙ)** შედეგს.
* **კონფიდენციალობა** – არაა კონკურენტები სურვილისამებრ სხვა‑ის ინპუტზე, გარდა იმაზე რა შეიძლება გამომდინარე იყოს თითოეულისგან.

SMPC პროტოკოლები ცალ‑სხვა ჯგუფებად არიან:

| პროტოკოლ | მთავარი იდეა | ტიპიკური გადაყენება |
|----------|---------------|---------------------|
| **საკრძალავი გაზიარება (Shamir, additive)** | გაყოფის ყოველი ინპუტის შემთხვევითი ნაყოფები ყველა მონაწილეს შორის. გამოთვლა იმ ნაყოფებზე ხდება; რეკონსტრუქცია იძლევა შედეგს. | დიდი მასივის ოპერაციები, კონფიდენციალური ანალიტიკა. |
| **გარბილული სქემა (Garbled Circuits)** | ერთი მონაწილე (გარბილერი) შიფრავს ბულიური ტრომის; შეფასე (Evaluator) აკრიბლა შიფრებული ენპუტებით. | ბინარული გადაწყვეტილების ფუნქციები, უსაფრთხული შედარებები. |

ჩვენი სცენარისთვის—**ტექსტის გამორჩევა, სემანტიკური მსგავსება, მედიის სინთეზი**— **დამატებითი საკრძალავი გაზიარება** კარგად მოდიფიცირდება, რადგან მას მაღალი‑განმომავლოვანი ვექტორლების ოპერაციას ეფექტურიცე‑ე‑ქილში მოდის, გამოყენებით თანამედროვე MPC‑ფრეიმისქლებში, როგორიცაა **MP‑SPDZ**, **CrypTen** ან **Scale‑MPC**.

---

## 2. არქიტექტურული მიმოხილვა

ქვემოთ მოცემული ჰაი‑ლეწის Mermaid დიაგრამა (**SMPC‑დამხმარე AI**) საქმიანობის დადგენას Procurize‑ში.

```mermaid
graph TD
    A["მონაცემთა მყული (კომპანია)"] -->|შიფრირება & გაზიარება| B["SMPC Node 1 (AI გამოთვლა)"]
    A -->|შიფრირება & გაზიარება| C["SMPC Node 2 (პოლიტიკის საცავი)"]
    A -->|შიფრირება & გაზიარება| D["SMPC Node 3 (აუდიტის რაიონი)"]
    B -->|უსაფრთხული ვექტორების ოპერაციები| E["LLM გამოთვლა (შიფრილი)"]
    C -->|პოლიტიკის დაბრუნება| E
    D -->|კვალი გენერირება| F["Zero‑Knowledge აუდიტის ქვეისაბა"]
    E -->|შიფრილი პასუხი| G["პასუხის აგრეგატორი"]
    G -->|გაჩერებული პასუხი| H["პროვაიდერის კითხვარის UI"]
    F -->|აუდიტის ტრილი| H
```

**კომპონენტების განმარტება**

* **მონაცემთა მყული (კომპანია)** – იკაცრუტირული დოკუმენტები (SOC 2, არქიტექტურული დიაგრამები). წინასწარი დამუშავება, **საკრძალავი‑გაზიარება** ბელზეანი დროშისგან, ციკლი SMPC‑ნოდებზე.
* **SMPC ღრძელი** – დამოუკიდებლად აწარმოებს ბელზეანი სახის მონაკვეთებზე. 1‑ე ნოდი AI‑გამოთვლის (მაგალითად Llama‑2) შიფრილზე მუშაობს. 2‑ე ფაილშიც შესაცვლელიპოლიტიკური გრაფიკი (ISO 27001) ასევე შიფრირებულია. 3‑ე ღრუ წყალინის აუდიტ‑ლეჯერი (ბლოკცეინი ან app‑only) ითვლის მოთხოვნის მეტოდებს, იმდენად მონაცემებით არა.
* **LLM გამოთვლა (შიფრილი)** – მოდელი მიიღებს შიფრილებულ ენბედიანებს, ქმნის შიფრილებულ პასუხ‑ვექტორებს, აბრუნებს აგრეგატორასა.
* **პასუხის აგრეგატორი** – მეორებით აღწერს plaintext პასუხს, მას შემდეგ, რაც მთელი გამოთვლა დასრულებულია, როგორიც ყველი‑ყოფლი.
* **Zero‑Knowledge აუდიტის ქვეისაბა** – Node 3‑ის საშუალებით, ქმნის კრიპტოგრაფულ დეტელს, რომლებსაც მკურნება იმის შესახებ, რომ პასუხი მოხდება შესაბამისი პოლიტიკიდან, არ უვლა ნაზარმა.

---

## 3. დეტალური სამუშაო ნაკადი

### 3.1 შეყვანა & სეკრეტული გაზიარება

1. **დოკუმენტის ნორმალიზაცია** – PDF, Word, კოდი გადაივრცელება plain‑text‑ად, ტოკენიზირდება.
2. **ენბედის გენერაცია** – მსუბუქი ენკოდერი (MiniLM) ქმნის ტრანსლაკთა ვექტორებს თითოეულ პარაგრაფს.
3. **დამატებითი შესალება (Additive Secret Splitting)** – თითოეული ვექტორისთვის **v**, ქმნება შემთხვევითი ცოცხალი **v₁**, **v₂**, **v₃**, რომლიც `v = v₁ + v₂ + v₃ (mod p)`.
4. **დისტრიბუცია** – ნაყოფები TLS‑ით გადაეცემა სამი SMPC‑ნოდაზე.

### 3.2 უსაფრთხოების კონტექსტის უსაფრთხოების დაბრუნება

* პოლიტიკის გრაფა (აკონტროლები, სტანდარტებთან კავშირები) განაწილებულია ყველა ნოდაზე შიფრს.  
* როდესაც კითხვარის ელემენტი მოდის (მაგ. “აღწერეთ მონაცემთა‑შენახვის შიფრირება”), სისტემა **უსაფრთხული ნაკადის გადამოწმება** იყენებს, რომ ირჩევა შესაბამისი პოლიტიკური კანონი, ინტერვალკის გამარჯებით.

### 3.3 შიფრილული LLM გამოსვლა

* შიფრილი ენბედები და მიღებული პოლიტიკური ვექტორები გადასის **პირობით ტრანსფორმერის**, რომელიც მუშაობს საიტ‑შეკვეთებზე.  
* FHE‑ის მხარდაჭერილი **Attention** ან **MPC‑ოპტიმიზებული Softmax** ქმნის ყველაზე სავარაუდო პასუხ‑ტოკენი შიფრილშიც.

### 3.4 რეკონსტრუქცია & აუდიტირებული ქვეისაბა

* როდესაც შიფრილი პასუხ‑ტოკენები მზადაა, **პასუხის აგრეგატორი** გადაიქცევა plaintext‑პასუხად, დავამატებს ნაყოფებს.  
* ერთდროულად, Node 3 ქმნის **Zero‑Knowledge Succinct Non‑interactive Argument of Knowledge (zk‑SNARK)**, რომელიც დასტურებს, რომ პასუხი აკმაყოფილებს:
  * სწორი პოლიტიკური‐კანონის შერჩევა.
  * არ ხდება ნაკადის შემთხვევითი გასეიტება.

### 3.5 საბოლოოდ საჭიროება მომხმარებელს

* საბოლოო პასუხი იძიება **Procurize UI**‑ში, თან დადებული **კრიპტოგრაფიული ქვეისაბა ბაჟით**.  
* აუდიტორები შეიძლება სარგონ ბაჟის შემოწმება საერთო აუდიტ‑საწვერით, შარვლის სამგზავრდის გამორიცხვით.

---

## 4. უსაფრთხოების გარანტიები

| საფრთხე | SMPC‑AI‑ის ზოგიერთი წარმოება |
|----------|----------------------------|
| **მონაცემთა გამოსარგება AI‑სერვისში** | ნამრავალი მონაცემები არ გარდისცემენ, მხოლოდ სეკრეტული ნაყოფები გადაიტანს. |
| **ინსაიდერი სახის ტროზე** | არცერთი ერთია ღრუა არ იცის სრულად მონაცემის შემცველი, გაითვალისწინებით კოლიზიის შერლეთე ≥ 2‑დან 3‑დან. |
| **მოდელის ექსპლოუტაციის დევინდება** | LLM პირდაპირ მუშაობს შიფრილებული ინტიველისებით, ვერ ირჩევას იკითხავს მხოლოდ. |
| **რეგულტურული აუდიტები** | zk‑SNARK ქვეისაბა აჩვენებს დარღვევის შანდობობა,არევეა. |
| **MITM‑ის ჩვენება** | ყველა კავშირი TLS‑ით, სეკრეტული ცისღის მითითება არა‑აპლიკაციით. |

---

## 5. წარმადობის განხილვა

SMPC‑მა ზრდის დროის ღირებულებას, თუმცა, თანამედროვე ოპტიმიზაციებით რვის შესაბამისია სწრაფი მოთხოვნის ავტომატიზაციისთვის:

| მაჩვენებელი | საბაზისო (ჩვეულებრივი AI) | SMPC‑AI (3‑ნოდი) |
|--------------|---------------------------|-------------------|
| **ინფერენციის დრო** | ~1.2 s თითო პასუხი | ~3.8 s თითო პასუხი |
| **გამოყოფა** | 120 პასუხი/წთ | 45 პასუხი/წთ |
| **გამომწერა** | 0.25 CPU‑საათი/1k პასუხი | 0.80 CPU‑საათი/1k პასუხი |
| **ქსელის ტრეფიკი** | < 5 MB/პასუხი | ~12 MB/პასუხი (შიფრილი ნაყოფები) |

**განაპიროვნებები**

* **Batch‑მოქმედება** – რამდენიმე კითხვარის ერთდროულად დამუშავება იგივე ნაყოფებით.  
* **ჰიბრიდული პროტოკოლი** – საუკეთესო შემთხვევაში, დადებითი ალგორითმის (ბანკები) ცანგებით, სხვა კი გარბილული სქემა.  
* **ყოველ‑გარე განახლება** – ერთ-ერთი SMPC‑ნოდი ინტრუკციით, საინტერნეტ‑განყოფილებაში, ეროვნული‑ქალაქის‑დაზღვრას აუდიტს.  

---

## 6. ინტეგრირება Procurize‑ში

Procurize‑ს უკვე აქვს:

* **დოკუმენტის საცავი** – ყველა კორექტული დოკუმენტის ცენტრალი.  
* **ქვერითი შემქმნელი** – UI კითხვარის შექმნის, დადგენის, კონტროლის.  
* **AI Engine** – ფინტენ‑ტული LLM პასუხის შექმნის.  

SMPC‑AI‑ის შესამატებლად:

1. **SMPC‑რეჟიმის შვებისება** – ადმინსტრატორი ცალკე პარამეტრში.  
2. **SMPC‑ნოდების პროვიზია** – განშიჭება სამი Docker კონტეინერი (Node 1–3) `procurize/smpc-node` იმიჯით. კონტეინერებმა ავტომატურად დარეგისტრირდნენ პლატფორმის ორკესტრში.  
3. **პოლიტიკური გრაფის განსაზღვრა** – არსებული პოლიგის ბინნის JSON‑LD ფორმატში, აპლიკაციამ შიფრირებულია, განტარგმნებულია ყველა ნოდზე.  
4. **აუდიტის ქვეისაბის კონფიგურაცია** – საზოგადო გასანამზადებელი გასაღები, UI‑ში ავტომატურად ბიჯებთ proof‑badge‑ს.  
5. **უსაფრთხოების LLM‑ის ტრენინგი** – იგივე დათვალიერება, ტრენინგი offline‑ში, მოდელის წვრილის ქაორებით (sealed enclave) უნდა იყოს Node 1‑ში (Intel SGX ან მსგავს).

---

## 7. რეალური შემთხვევის მაგალითი: FinTech‑ის პროვაიდერის აუდიტი

**კომპანია**: FinFlow, FinTech SaaS‑ს საშუალო ზომის მიმართულებით.  

**პრობლემი**: ყოველკვარტალურ აუდიტებში ბანკისგან მოთხოვნული იყო **მონაცემთა‑შენახვის შიფრირების დეტალი**. მათი შიფრირების ღსლები და ციფრებული‑გარნის პოლიტიკა კონფიდენციალურია, ვერ იტვირთება მესამე‑პარტიის AI‑ს.

**მოხსენი**:

1. FinFlow‑მა განადგურა SMPC‑AI‑ნოდები – Node 1 Azure Confidential Compute‑ში, Node 2და კორპორატიული‑ინტლაინ, Node 3 Hyperledger Fabric‑ში.  
2. შიფრირებული‑პოლიტიკური დოკუმენტი (5 MB) გადანაწილდა ნაყოფებში.  
3. კითხვარის ელემენტი “აღწერეთ გასაღების შემუშავება” მოინდომდა **4.2 წამში** proof‑ით.  
4. ბანკის აუდიტორებმა proof‑ის შემოწმება გამოცხადეს, საბოლოოდ შეთანხმებული დოკუმენტია არ წარმოდგენილი.

**შედეგი**: აუდიტის დადება **7 დღიდან 2 საათამდე**, **უსაფრთხოების დარღვევა არ დაფიქსირდა**.

---

## 8. მომავალის მიმართულებები

| გრძელვადიანობა | მოშორებული გავლენა |
|----------------|--------------------|
| **Federated SMPC მრავალ პროვაიდერებზე** | შესაძლოა იძლევა საერთო ბენჩმარკინგის გარეშე პროვაიდერებს. |
| **დინამიკური პოლიტიკური განახლება ბლოქცეინის‑გავარდნა** | ახალი პოლიტიკები რეალურ‑დროის ფორმით მოხდება. |
| **Zero‑Knowledge რისკის მონაცკლება** | საზღვრული რისკის სკორინგის გამომავალი, წარმოდგენილ. |
| **AI‑გენერირებული კომპლექსური სია** | არა‑მხდენი-არა‑პასუხები, narrative‑ექსპლანაციები, ბოლო. |

---

## დასკვნა

უსაფრთხოების მრავალმიმართული გამოთვლა (SMPC)​‑ის გაერთიანება გენერაციული AI‑ით, იძლევა **კონფიდენციალურ**, **აუდიტირებად**, და **მასშტაბურ** გადაწყვეტას უსაფრთხოების კითხვარის ავტომატიზაციისთვის. იგი აკმაყოფილებს სამ კომპლექსურ მოთხოვნას თანამედროვე SaaS‑კომპანიებში:

1. **სიჩქარე** – პასუხის გატანა რეალურ‑დროით, ნაყოფის დაყოფის გარეშე.  
2. **უსაფრთხოება** – პრივაციული მონაცემები არასოდეს გადის ერთ ფერით, დაცული იურიდიული ლანდშაფტზე.  
3. **ნდობა** – კრიპტოგრაფიული დადასტურება, რომ პასუხი გამოჩნდება პროვაიდერის შიდა პოლიტიკებით.

SMPC‑AI‑ის ინტეგრირება Procurize‑ში, დონის მუშაობის ბოტლეკის შეცვლის შესაძლებლობას, ქვემოდან, **აკრძალული აუდიტის ბილიკის** შეძენენ.

---

## ნახე ასევე

- **Procurize Blog: AI‑მოყვანილი შესაბამისობა CI/CD-პროცესებთან** – https://blog.procurize.com/ai-ci-cd-compliance