BYOK (bring your own key)
BYOK (bring your own key) innebär att ni lämnar era egna nycklar till ett externt verktyg. I AI-verktyg avses oftast er egen API-nyckel hos en modelleverantör, så att förfrågningarna körs på ert konto; inom molnsäkerhet avses krypteringsnycklar som ni kontrollerar.
Varför det spelar roll för företag
Med BYOK hos leverantören behåller ni ert eget avtal och era egna villkor med varje modelleverantör, och ni behåller också arbetet: nycklar, kvoter, rate limits och fakturor per leverantör, för varje verktyg som har en nyckel.
Med BYOK för kryptering kan ni stänga åtkomsten till lagrade data genom att återkalla nyckeln. Fråga en leverantör vilken av de två varianterna den menar innan ni jämför erbjudanden.
Exempel
Ett team klistrar in sin egen Anthropic API-nyckel i ett kodverktyg. Användningen debiteras teamets Anthropic-konto, och teamets egna rate limits hos Anthropic gäller för varje utvecklare som använder verktyget.
Vad det betyder för ett företag som använder AI-API:er
Fråga vilken sorts BYOK en leverantör menar innan ni jämför erbjudanden. BYOK med leverantörsnycklar behåller ert eget avtal med modelleverantören, men lämnar teamet att hantera nycklar, kvoter och fakturor per leverantör i varje verktyg. BYOK för kryptering, ofta kallat kundhanterade nycklar, låter er stänga av åtkomsten till lagrade data: Google Cloud anger att data som skyddas av en kundhanterad nyckel inte kan nås om nyckeln inaktiveras eller förstörs. Ett företag som lagrar chatthistorik i en molntjänst kan till exempel göra historiken oläslig genom att inaktivera nyckeln.
Var begreppet definieras: Det finns ingen enskild standard. För krypteringsnycklar definierar Google Clouds dokumentation om customer-managed encryption keys (CMEK) (på engelska) dem som krypteringsnycklar som ni själva äger. För nycklar till modelleverantörer dokumenterar varje AI-verktyg sitt eget BYOK-alternativ.
Så hanterar Standard Compute det
Standard Compute utfärdar egna nycklar, en per person eller applikation, så det finns inga leverantörsnycklar att dela ut, lagra eller rotera.
För att bestämma vilka leverantörer som får hantera era data använder ni en lista över tillåtna leverantörer.
Vanliga frågor från företag
- Sparar BYOK pengar?
- Det kan ta bort en återförsäljares påslag, eftersom ni betalar leverantören direkt, men ni tar på er att hantera konton, gränser och fakturor per leverantör. Vissa verktyg tar också ut en avgift på BYOK-användning. Jämför den totala kostnaden, inklusive teamets tid.
- Vems villkor gäller med BYOK för leverantörsnycklar?
- Ert avtal är med modelleverantören, så dess villkor och personuppgiftsbiträdesavtal gäller för modellanropen. Verktyget som håller er nyckel kan ändå se prompterna på vägen och behöver därför granskas separat.
- Vad händer om en BYOK-nyckel läcker?
- Den som har nyckeln kan dra på sig användning på ert leverantörskonto, inom era rate limits. Återkalla den hos leverantören och använd en nyckel per verktyg, så att en läcka kan begränsas.