NVIDIA 扩展机密计算能力，助力前沿模型构建者在全球基础设施上安全扩容

NVIDIA 正在构建一系列工具，以在< a href="https://blogs.nvidia.com/blog/ai-security-agent-stack/">整个技术栈层面赋能安全的 AI 智能体。今天公布的< a href="https://nvidianews.nvidia.com/news/openshell-reference-architecture">NVIDIA OpenShell 参考架构，是 NVIDIA 日益丰富的技术组合的一部分，旨在帮助组织大规模、安全地部署智能体。NVIDIA 机密计算作为基础设施层，负责保护智能体在运行时依赖的模型与数据。 今天，NVIDIA 通过推出机密裸金属（Confidential Bare Metal）扩展了这一层。这是 NVIDIA 机密计算的一项新部署选项，使前沿模型构建者能够在专用第三方基础设施上运行敏感工作负载，同时保持对其模型和数据的控制。 NVIDIA 还引入了新的平台安全控制机制，用于保护传输中的数据、验证平台完整性并强制实施硬件级别的访问限制。这些新机制使前沿模型构建者能够在第三方云、新云及企业基础设施上，利用裸金属实例自主拥有和运营其定制软件栈，包括主机和平台基础设施软件，从而运行在 NVIDIA 加速计算基础设施上。 阅读 NVIDIA 在欧洲的所有公告 NVIDIA 机密计算现在提供具备统一安全架构的三种部署选项：

• 面向裸金属基础设施的机密裸金属
• 面向 Kubernetes 环境的机密容器
• 面向虚拟化环境的机密虚拟机

组织可以根据自身的信任边界和运营需求，选择合适的部署模型。 NVIDIA 机密计算还将扩展至 NVIDIA Grace Blackwell 和 Rubin 系统，并作为参考架构与 NVIDIA DSX OS 集成，服务于正在构建 AI 工厂的云服务商。

模型构建者借助全球算力

机密裸金属为支持的提供商提供了一条路径，使其能够处理需要强模型与数据隐私保护的高价值工作负载。对于模型构建者而言，不断扩展的生态系统提供了更多地理、主权和运营选项，助力在全球范围内扩展训练和推理。

Cohere 计划将 Confidential Bare Metal 集成到 Cohere Model Vault 中，借助 NVIDIA Confidential Computing 的可信执行环境，把基于硬件的安全防护直接延伸到 GPU——在模型和数据执行过程中，保护其在内存和互联链路中的安全。

“企业信任 Cohere，把安全可信的推理平台交给我们。”Cohere 首席技术官 Phil Blunsom 表示，“通过在 Cohere Model Vault 中引入 NVIDIA Confidential Computing，我们将硬件级安全直接延伸到 GPU，在执行过程中保护客户数据在内存和互联链路中的安全。”

Google Cloud 正在把对 Confidential Bare Metal 的支持扩展到由 NVIDIA GB300 NVL72 系统驱动的 A4X Max 实例。这些实例将非虚拟化的 NVIDIA 加速计算与加密保护相结合，保障训练数据和模型知识产权的安全。

“Google Cloud 推出 Confidential Bare Metal，为 AI 实验室提供硬件隔离的非虚拟化计算环境和端到端加密保护。我们基于 NVIDIA Confidential Computing 构建的 A4X 实例，既能保护用户数据隐私和模型知识产权，又能提供一流的推理性能。”Google Cloud 杰出工程师兼 AI 基础设施安全负责人 Andrés Lagar-Cavilla 表示。

机密计算在 NVIDIA 平台上的扩展

NVIDIA Confidential Computing 利用基于硬件的隔离和加密证明技术，帮助保护执行过程中的模型和数据安全。

支持范围现已扩展到 NVIDIA Grace Blackwell NVL72——将机密计算带入 NVL72 机架级系统——以及基于 x86 的 NVIDIA HGX Rubin NVL8 和 NVIDIA DGX Rubin NVL8 系统。

CoreWeave、Firmus、GMI Cloud、Google Cloud、IREN、Lambda、Microsoft Azure Infrastructure、Nebius、Nscale 和 Vultr 均支持 NVIDIA Confidential Computing 部署。Cisco、Dell Technologies、HPE、Lenovo、Supermicro 和 Bull 等全球系统合作伙伴将通过 NVIDIA-Certified Systems 提供相关能力支持。

NVIDIA DSX OS 将支持所有 NVIDIA Confidential Computing 模式，为云服务提供商构建和运营支持机密工作负载的 AI 工厂提供软件基础。

了解NVIDIA Confidential Computing的更多详情。

阅读 NVIDIA 在欧洲的所有公告