کوهیر می‌خواهد شرکت‌ها دیگر فقط به حرف ارائه‌دهنده ابری اعتماد نکنند. این شرکت کانادایی هوش مصنوعی سازمانی روز ۲۲ اکتبر نسخه آزمایشی عمومی قابلیت محاسبات محرمانه را در Model Vault، سرویس استنتاج اختصاصی و کاملاً مدیریت‌شده خود، باز کرد. هدف، داده‌هایی است که بسیاری از سازمان‌ها تاکنون از مدل‌های میزبانی‌شده دور نگه داشته‌اند؛ مانند سوابق مالی، پرونده‌های بالینی، اسناد حقوقی محرمانه، کد اختصاصی و طرح‌های مهندسی.
مسئله اصلی، حالت سوم داده است. رمزگذاری معمولاً از داده ذخیره‌شده روی دیسک و داده در حال انتقال روی شبکه محافظت می‌کند، اما درخواست‌ها، اسناد و پاسخ‌ها هنگام پردازش در حافظه بی‌دفاع می‌مانند. در طرح کوهیر، پشته سرویس‌دهی درون یک ماشین مجازی محرمانه اجرا می‌شود که حافظه‌اش با سخت‌افزار از میزبان، از جمله نرم‌افزارهای ممتاز و اپراتورها، جدا شده است. فناوری محاسبات محرمانه انویدیا این مرز را به پردازنده گرافیکی گسترش می‌دهد، از حافظه آن محافظت می‌کند و ترافیک میان پردازنده و شتاب‌دهنده را رمز می‌کند. نسخه آزمایشی روی تراشه‌های H100 در آژور اجرا می‌شود که زیرساخت محرمانه پایه را فراهم می‌کند.
بخش دوم، راستی‌آزمایی است. پیش از ارسال درخواست، نرم‌افزاری در سمت مشتری شواهد امضاشده‌ای درباره سخت‌افزار، میان‌افزار و نرم‌افزار محیط دوردست را با یک سیاست تأییدشده مقایسه می‌کند. اگر شواهد مطابقت نداشته باشد، مشتری اصلاً داده را نمی‌فرستد. کوهیر این تغییر را گذر از «به ما اعتماد کنید» به «خودتان بررسی کنید» می‌نامد. فیل بلانسام، مدیر ارشد فناوری شرکت، می‌گوید مشتریان می‌توانند مطمئن شوند داده‌شان از دسترسی غیرمجاز، حتی از سوی خود کوهیر، در امان است.
بخش سوم، مسیر میان این دو است. رمزگذاری معمول اتصال، ارتباط را امن می‌کند اما ممکن است محتوا را برای واسطه‌هایی که سرویس مدیریت‌شده را می‌گردانند خوانا بگذارد. Model Vault در عوض از پروتکل Oblivious HTTP استفاده می‌کند تا هر درخواست با کلیدی رمز شود که فقط دروازه‌ای درون محیط تأییدشده آن را دارد؛ لایه‌های مسیریابی تنها متن رمزشده می‌بینند و پاسخ‌ها هم در مسیر بازگشت محافظت می‌شوند. توسعه‌دهندگان همان رابط برنامه‌نویسی و قالب درخواست کوهیر را به کار می‌برند.
مدیرانی از گروه محاسبات محرمانه آژور در مایکروسافت و واحد نرم‌افزار سازمانی انویدیا در اطلاعیه کوهیر از این عرضه حمایت کردند. شرکت همچنین یادداشتی فنی منتشر کرده که مرز اعتماد و مدل تهدید را شرح می‌دهد. بر اساس این یادداشت، نرم‌افزار سرویس‌دهی با سیاست قفل شده است تا فقط کد تأییدشده اجرا شود و اپراتورها راه تعاملی به درون بار کاری نداشته باشند.
کوهیر درباره محدودیت‌ها محتاط است. به گفته شرکت، محاسبات محرمانه همه خطرها را از بین نمی‌برد و جای امنیت نرم‌افزار، انطباق با مقررات، قراردادها یا قواعد محل نگهداری داده را نمی‌گیرد. نسخه آزمایشی به یک نسل پردازنده گرافیکی روی یک ابر محدود است و قیمت، هزینه تأخیر یا ممیزی مستقل منتشر نشده است. با این حال، این عرضه یک سازنده مدل‌های پیشرو را وارد همان رقابتی می‌کند که غول‌های ابری برای تبدیل حریم خصوصی قابل‌اثبات به مزیتی برای مشتریان تحت نظارت آغاز کرده‌اند.