Новый уровень изоляции: Confidential Bare Metal
Компания NVIDIA анонсировала расширение портфеля технологий безопасности с запуском Confidential Bare Metal. Это решение предназначено для создателей передовых AI-моделей (frontier model builders), которым необходимо запускать чувствительные рабочие нагрузки на выделенной сторонней инфраструктуре. В отличие от виртуализированных сред, этот подход обеспечивает аппаратную изоляцию и криптографическую защиту интеллектуальной собственности и данных на уровне GPU, даже при использовании облачных провайдеров.
Три режима защиты в единой архитектуре
Платформа NVIDIA Confidential Computing теперь предлагает converged security architecture с тремя вариантами развертывания, позволяющими организациям выбирать уровень доверия в зависимости от требований:
| Режим развертывания | Описание | Целевая аудитория |
|---|---|---|
| Confidential Bare Metal | Выделенная физическая инфраструктура без виртуализации хоста | Разработчики frontier-моделей, требующие максимальной производительности и изоляции |
| Confidential Containers | Защищенные контейнеры для Kubernetes-окружений | Компании с микросервисной архитектурой |
| Confidential VMs | Виртуальные машины с аппаратной защитой | Корпоративные клиенты, использующие стандартные облачные VM |
Поддержка новых архитектур: Grace Blackwell и Rubin
Ключевое нововведение — расширение поддержки на новейшие системы NVIDIA. Теперь Confidential Computing работает на:
- NVIDIA Grace Blackwell NVL72 — стойковые системы масштаба rack.
- NVIDIA HGX Rubin NVL8 и DGX Rubin NVL8 — x86-системы следующего поколения.
Интеграция с NVIDIA DSX OS создает эталонную архитектуру для построения «AI-фабрик» у облачных провайдеров, обеспечивая измерение целостности платформы и контроль доступа на аппаратном уровне.
Реакция индустрии: Google Cloud и Cohere
Ведущие игроки рынка уже интегрируют новые возможности. Google Cloud расширяет поддержку Confidential Bare Metal на инстансы A4X Max, работающие на базе систем GB300 NVL72. Это обеспечивает криптографическую защиту данных обучения и IP-прав без накладных расходов виртуализации.
Cohere планирует интегрировать технологию в свой продукт Model Vault, используя доверенные среды выполнения (TEE) для защиты моделей и данных в памяти GPU и между ними во время выполнения. Как отметил СТО Cohere Фил Блунсом, это позволяет предприятиям доверять платформе инференса на уровне железа.
Экосистема партнеров
Поддержку развертывания Confidential Computing уже заявили такие провайдеры, как CoreWeave, Google Cloud, Microsoft Azure, Lambda, Nebius, Vultr, а также системные интеграторы Dell, HPE, Lenovo, Supermicro и Cisco. Это создает глобальную сеть безопасных мощностей для масштабирования AI-проектов с учетом суверенных и географических ограничений.
Источник: NVIDIA Blog ↗