BYOK (bring your own key)
BYOK (bring your own key) betyr at dere gir et eksternt verktøy deres egne nøkler. I KI-verktøy betyr det som regel deres egen API-nøkkel hos en modelleverandør, så forespørslene kjører på kontoen deres; innen skysikkerhet betyr det krypteringsnøkler dere selv kontrollerer.
Hvorfor det er viktig for bedrifter
Med leverandør-BYOK beholder dere egen avtale og egne vilkår med hver modelleverandør, og dere beholder også arbeidet: nøkler, kvoter, rate limits og fakturaer per leverandør, for hvert verktøy som har en nøkkel.
Med krypterings-BYOK kan dere stenge tilgangen til lagrede data ved å trekke tilbake nøkkelen. Spør en leverandør hvilken av de to den mener, før dere sammenligner tilbud.
Eksempel
Et team limer inn sin egen Anthropic-API-nøkkel i et kodeverktøy. Bruken faktureres teamets Anthropic-konto, og teamets egne rate limits hos Anthropic gjelder for hver utvikler som bruker verktøyet.
Hva dette betyr for en bedrift som bruker KI-API-er
Spør hvilken BYOK leverandøren mener før dere sammenligner tilbud. BYOK med leverandørnøkler beholder deres egen avtale med modelleverandøren, men lar teamet håndtere nøkler, kvoter og fakturaer per leverandør i hvert verktøy. BYOK for kryptering, ofte kalt kundestyrte nøkler, lar dere stenge tilgangen til lagrede data: Google Cloud skriver at hvis dere deaktiverer eller sletter en kundestyrt nøkkel, kan dataene den beskytter, ikke lenger leses. En bedrift som lagrer chathistorikk i en skytjeneste, kan for eksempel gjøre historikken uleselig ved å deaktivere nøkkelen.
Hvor begrepet er definert: Det finnes ingen felles standard. For krypteringsnøkler definerer Google Clouds dokumentasjon om customer-managed encryption keys (CMEK) (på engelsk) dem som krypteringsnøkler dere selv eier. For nøkler til modelleverandører dokumenterer hvert KI-verktøy sin egen BYOK-løsning.
Slik løser Standard Compute det
Standard Compute utsteder egne nøkler, én per person eller applikasjon, så dere slipper å dele ut, lagre eller rotere leverandørnøkler.
Hvilke leverandører som får behandle dataene deres, bestemmer dere med en liste over godkjente leverandører.
Spørsmål bedrifter stiller
- Sparer BYOK penger?
- Det kan fjerne en forhandlers påslag, fordi dere betaler leverandøren direkte, men dere får selv ansvaret for kontoer, grenser og fakturaer per leverandør. Noen verktøy tar også en avgift på BYOK-bruk. Sammenlign totalkostnaden, inkludert tiden teamet bruker.
- Hvilke vilkår gjelder med BYOK med leverandørnøkler?
- Avtalen deres er med modelleverandøren, så dens vilkår og databehandleravtale gjelder for modellkallene. Verktøyet som holder nøkkelen, kan likevel se promptene på veien, så det trenger sin egen vurdering.
- Hva skjer hvis en BYOK-nøkkel lekker?
- Alle som har den, kan bruke opp forbruk på leverandørkontoen deres, innenfor rate limitene. Trekk den tilbake hos leverandøren, og bruk én nøkkel per verktøy, så en lekkasje kan avgrenses.