BYOK (bring your own key)
BYOK (bring your own key) betyder, at I giver et eksternt værktøj jeres egne nøgler. I AI-værktøjer betyder det som regel jeres egen API-nøgle hos en modeludbyder, så forespørgslerne kører på jeres konto; inden for cloudsikkerhed betyder det krypteringsnøgler, I selv kontrollerer.
Hvorfor det betyder noget for virksomheder
Med udbyder-BYOK beholder I jeres egen aftale og egne vilkår med hver modeludbyder, og I beholder også arbejdet: nøgler, kvoter, rate limits og fakturaer pr. udbyder, for hvert værktøj, der har en nøgle.
Med krypterings-BYOK kan I lukke adgangen til lagrede data ved at tilbagekalde nøglen. Spørg en leverandør, hvilken af de to den mener, før I sammenligner tilbud.
Eksempel
Et team indsætter sin egen Anthropic-API-nøgle i et kodeværktøj. Forbruget faktureres teamets Anthropic-konto, og teamets egne rate limits hos Anthropic gælder for hver udvikler, der bruger værktøjet.
Hvad det betyder for en virksomhed, der bruger AI-API'er
Spørg, hvilken slags BYOK en leverandør mener, før I sammenligner tilbud. BYOK med udbydernøgler bevarer jeres egen aftale med modeludbyderen, men lader jeres team håndtere nøgler, kvoter og fakturaer pr. udbyder i hvert værktøj. BYOK til kryptering, ofte kaldet kundeadministrerede nøgler, lader jer lukke for adgangen til lagrede data: Google Cloud oplyser, at hvis I deaktiverer eller destruerer en kundeadministreret nøgle, kan de data, den beskytter, ikke tilgås. En virksomhed, der gemmer chathistorik i en cloudtjeneste, kan for eksempel gøre historikken ulæselig ved at deaktivere sin nøgle.
Hvor begrebet er defineret: Der findes ingen fælles standard. For krypteringsnøgler definerer Google Clouds dokumentation om customer-managed encryption keys (CMEK) (på engelsk) dem som krypteringsnøgler, I selv ejer. For nøgler til modeludbydere dokumenterer hvert AI-værktøj sin egen BYOK-mulighed.
Sådan løser Standard Compute det
Standard Compute udsteder sine egne nøgler, én pr. person eller applikation, så I slipper for at dele ud, opbevare eller rotere udbydernøgler.
Hvilke udbydere der må behandle jeres data, bestemmer I med en liste over godkendte udbydere.
Spørgsmål, virksomheder stiller
- Sparer BYOK penge?
- Det kan fjerne en forhandlers avance, fordi I betaler udbyderen direkte, men I påtager jer at administrere konti, grænser og fakturaer pr. udbyder. Nogle værktøjer tager også et gebyr på forbrug via BYOK. Sammenlign den samlede omkostning, inklusive jeres teams tid.
- Hvis vilkår gælder ved BYOK med udbydernøgler?
- Jeres aftale er med modeludbyderen, så dens vilkår og databehandleraftale gælder for modelkaldene. Det værktøj, der har jeres nøgle, kan stadig se prompts undervejs, så det skal vurderes for sig.
- Hvad sker der, hvis en BYOK-nøgle lækker?
- Alle, der har den, kan oparbejde forbrug på jeres udbyderkonto inden for jeres rate limits. Tilbagekald den hos udbyderen, og brug én nøgle pr. værktøj, så et læk kan begrænses.