BYOK (bring your own key)
BYOK (bring your own key) oznacza, że przekazujecie własne klucze zewnętrznemu narzędziu. W narzędziach AI chodzi najczęściej o Wasz własny klucz API u dostawcy modeli, dzięki któremu żądania działają na Waszym koncie; w bezpieczeństwie chmury chodzi o klucze szyfrujące, które kontrolujecie.
Dlaczego to ważne dla firm
Przy BYOK u dostawcy zachowujecie własną umowę i własne warunki z każdym dostawcą modeli, ale zostaje Wam też cała praca: klucze, przydziały, limity liczby żądań i faktury u każdego dostawcy, dla każdego narzędzia, które ma klucz.
Przy BYOK do szyfrowania możecie odciąć dostęp do przechowywanych danych, unieważniając klucz. Zanim porównacie oferty, zapytajcie dostawcę, który z tych dwóch wariantów ma na myśli.
Przykład
Zespół wkleja własny klucz API Anthropic do narzędzia programistycznego. Wykorzystanie obciąża konto Anthropic zespołu, a limity liczby żądań zespołu w Anthropic obowiązują każdego programistę korzystającego z narzędzia.
Co to oznacza dla firmy korzystającej z API AI
Zanim porównacie oferty, zapytajcie, o jaki BYOK chodzi dostawcy. BYOK z kluczem dostawcy modelu zachowuje Waszą własną umowę z dostawcą modelu, ale zostawia zespołowi zarządzanie kluczami, przydziałami i fakturami każdego dostawcy w każdym narzędziu. BYOK w sensie szyfrowania, często nazywany kluczami zarządzanymi przez klienta, pozwala odciąć dostęp do przechowywanych danych: Google Cloud podaje, że jeśli wyłączycie lub zniszczycie klucz zarządzany przez klienta, chronione nim dane staną się niedostępne. Na przykład firma, która przechowuje historię czatów w usłudze chmurowej, może uczynić tę historię nieczytelną, wyłączając swój klucz.
Gdzie pojęcie jest zdefiniowane: Nie ma jednej normy. W przypadku kluczy szyfrowania dokumentacja Google Cloud o kluczach szyfrowania zarządzanych przez klienta (CMEK) (po angielsku) definiuje je jako klucze szyfrowania, których jesteście właścicielami. W przypadku kluczy dostawców modeli każde narzędzie AI opisuje własną opcję BYOK.
Jak robi to Standard Compute
Standard Compute wydaje własne klucze, po jednym na osobę lub aplikację, więc nie trzeba rozdawać, przechowywać ani rotować kluczy dostawców.
O tym, którzy dostawcy mogą przetwarzać Wasze dane, decydujecie za pomocą listy dozwolonych dostawców.
Pytania, które zadają firmy
- Czy BYOK pozwala oszczędzić?
- Może usunąć marżę pośrednika, bo płacicie dostawcy bezpośrednio, ale bierzecie na siebie zarządzanie kontami, limitami i fakturami u każdego dostawcy. Niektóre narzędzia pobierają też opłatę od użycia w trybie BYOK. Porównujcie łączny koszt, wliczając czas Waszego zespołu.
- Czyje warunki obowiązują przy BYOK z kluczem dostawcy modelu?
- Waszą umowę macie z dostawcą modelu, więc do wywołań modelu stosuje się jego warunki i jego umowa powierzenia. Narzędzie, które przechowuje Wasz klucz, może jednak widzieć prompty po drodze, więc wymaga osobnej oceny.
- Co się dzieje, gdy klucz BYOK wycieknie?
- Każdy, kto go ma, może generować użycie na Waszym koncie u dostawcy, w granicach Waszych limitów liczby żądań. Unieważnijcie go u dostawcy i używajcie jednego klucza na narzędzie, aby ograniczyć skutki wycieku.