VAST Data hat DataEnclave vorgestellt, eine neue Confidential-AI-Fähigkeit der VAST DataEngine. Die Technologie soll es Kunden erlauben, KI-Modelle von Drittanbietern auf sensiblen Daten in eigenen Umgebungen zu betreiben, ohne dass Daten oder Modell-Geistiges-Eigentum offengelegt werden. Das Angebot richtet sich sowohl an On-Premises-Installationen als auch an vertrauenswürdige Cloud-Hardware, wie mehrere Fachmedien am 22.9.2026 berichteten.
Hardware-Isolation durch NVIDIA Confidential Computing
Kern der Lösung ist die Nutzung von NVIDIA Confidential Computing, das eine hardware-isolierte Ausführung in vertraulichen virtuellen Maschinen und Containern ermöglicht. Trusted Execution Environments (TEEs) erstrecken sich dabei über CPUs und GPUs hinweg. DataEnclave verschlüsselt zusätzlich den Gast- und GPU-Speicher sowie den NVLink-Datenverkehr, um Angriffsflächen während der Modellausführung zu minimieren.
Bevor Daten entschlüsselt werden, verlangt das System eine kryptografische Attestierung von Hardware, Software und Richtlinien – ein Prinzip, das VAST Data als „Verify-before-Decrypt“ bezeichnet. Dazu gehört auch eine NVIDIA-GPU-Attestierung, die über den CNCF-Trustee-Stack oder über Fortanix erfolgen kann.
Getrennte Schlüsselkontrolle und Audit-Funktionen
Ein zentrales Designmerkmal ist die strikte Trennung der Schlüsselkontrolle: Schlüssel für Kundendaten verbleiben beim Kunden selbst, während Modell-Schlüssel und -Gewichte in der Trust Domain des jeweiligen Modellbauers liegen.
Möglich wird dies durch BYOKMS-Integrationen (Bring-Your-Own-Key-Management-System), die sowohl in vernetzten als auch in air-gapped Umgebungen funktionieren sollen. Ergänzend protokolliert die VAST DataBase sämtliche Vorgänge in einem Audit-Trail, während sichere Agenten-Sandboxes über VAST AgentEngine bereitgestellt werden.
Wer im Unternehmen innovative Technologien wie KI-Systeme einsetzt, muss heute komplexere rechtliche Anforderungen erfüllen als je zuvor. Dieser kostenlose Report klärt auf, welche neuen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um ihre IT-Sicherheit langfristig zu gewährleisten. Jetzt Gratis-Report zu KI-Gesetzen und Cyberrisiken sichern
Zielbranchen und Partnernetzwerk
VAST Data adressiert mit DataEnclave insbesondere Finanzdienstleister, das Gesundheitswesen und Behörden – Branchen also, in denen der Umgang mit sensiblen Daten besonders strengen Anforderungen unterliegt. Auch souveräne und vollständig air-gapped Einsatzszenarien sollen unterstützt werden. Die Lösung ist für NVIDIA-Plattformen der Generationen Hopper, Blackwell und Rubin ausgelegt.
Zum Partnernetzwerk zählen laut den Berichten neben NVIDIA auch CrowdStrike, Cisco, Supermicro, Cohere, Deepgram, Sharon AI und Nscale. VAST-CEO Renen Hallak brachte die strategische Stoßrichtung auf den Punkt: Modelle würden künftig zur Ressource des Betriebssystems.
Weitere Stimmen kamen von Co-Founder Jeff Denworth, von Justin Boitano, Vice President Enterprise AI bei NVIDIA, von Tom Burke, Chief Revenue Officer bei Nscale, sowie von Frank O’Dowd von Cohere.
Die rechtliche Absicherung beim Einsatz von Künstlicher Intelligenz stellt IT- und Compliance-Abteilungen vor völlig neue Aufgaben hinsichtlich Risikoklassen und Dokumentation. Ein kostenloser Umsetzungsleitfaden zum EU AI Act bietet hier den nötigen Überblick über alle relevanten Fristen und Pflichten. Kostenloses E-Book zur KI-Verordnung herunterladen
Verfügbarkeit ohne Aufpreis
Nach Unternehmensangaben ist DataEnclave Teil des AI-Betriebssystems von VAST Data und wird ohne zusätzliche Kosten angeboten. Eine Vorschauversion steht bereits zur Verfügung, die volle Auslieferung wird für das erste Quartal 2027 über VAST selbst sowie über OEM-Partner wie Cisco und Supermicro erwartet.
Erste konkrete Umsetzung bei Sharon AI
Einen Tag nach der ursprünglichen Ankündigung folgte die erste konkrete Partnerschafts-Meldung: SharonAI Holdings (NASDAQ: SHAZ) gab bekannt, DataEnclave auf seiner AI-Factory-Plattform in Australien und im asiatisch-pazifischen Raum einzusetzen, wie prnewswire.com und pubt.io am 23.9.2026 berichteten.
Kunden von Sharon AI sollen dadurch einen hardware-isolierten Secure Runtime sowie kryptografische Attestierung für den Onshore-Betrieb führender KI-Modelle erhalten – auch in vollständig abgeschotteten, air-gapped Umgebungen. Weder Daten noch Modellgewichte sollen dabei exponiert werden.
Technisch setzt Sharon AI dieselbe Architektur um wie im DataEnclave-Konzept beschrieben: Modellausführung in vertraulichen VMs auf CPU-TEEs in Kombination mit NVIDIA-GPUs im Confidential-Compute-Modus, verschlüsselter Gast- und GPU-Speicher sowie verschlüsselter Interconnect, getrennte Schlüsselkontrolle über ein Bring-Your-Own-KMS-Modell und Attestierung über den CNCF-Trustee-Stack oder Fortanix. Auch hier läuft die Protokollierung über die VAST DataBase.
Als Zielkunden nannte Sharon AI Banken, Behörden und weitere regulierte Branchen. CEO James Manning von Sharon AI sowie Sunil Chavan, Vice President APJ bei VAST Data, äußerten sich zu der Kooperation. Die Partnerschaft wurde zudem in Form einer 8-K/A-Meldung an die US-Börsenaufsicht SEC kommuniziert.
