NVIDIA Blog · 2026/10/21 18:30:02
NVIDIA 推出机密裸金属方案 助力前沿模型安全扩展
NVIDIA 宣布扩展其机密计算产品线，新增“机密裸金属”部署选项。该方案允许前沿模型构建者在第三方基础设施上运行敏感工作负载，同时通过硬件级访问限制和平台完整性度量保留对模型与数据的控制权。此举旨在为 AI 工厂提供软件基础，支持大规模安全代理部署。
报道全文原始报道全文
本文目录2 个章节
NVIDIA 构建工具以支持全栈范围内的安全智能体 across the stack。今日 announced today 发布的 NVIDIA OpenShell 参考架构，是 NVIDIA 日益壮大的技术组合的一部分，旨在帮助组织大规模安全地部署智能体。NVIDIA Confidential Computing（机密计算）作为基础设施层，在运行期间保护这些智能体所依赖的模型和数据。
今天，NVIDIA 通过推出 Confidential Bare Metal（机密裸金属）扩展了这一层级。这是 NVIDIA Confidential Computing 的一种新部署选项，使前沿模型构建者能够在专用的第三方基础设施上运行敏感工作负载，同时保留对其模型和数据的控制权。
NVIDIA 引入了新的平台安全控制措施，用于保护传输中的数据、衡量平台完整性并强制执行硬件级访问限制。当在跨第三方云、新兴云和企业基础设施上的 NVIDIA 加速计算基础设施中运行时，这些新控制措施允许前沿模型构建者使用裸金属实例来拥有和运营其定制软件栈，包括主机和平台基础设施软件。
NVIDIA Confidential Computing 现在提供包含三种部署选项的融合安全架构：
- 适用于裸金属基础设施的 Confidential Bare Metal
- 适用于 Kubernetes 环境的 Confidential Containers
- 适用于虚拟化环境的 Confidential Virtual Machines
组织可以根据其信任边界和运营需求选择最合适的模式。
NVIDIA Confidential Computing 还将扩展到 NVIDIA Grace Blackwell 和 Rubin 系统，并将与 NVIDIA DSX OS 集成，作为云服务商构建 AI 工厂的参考架构。
模型构建者利用全球算力
Confidential Bare Metal 为受支持的提供商提供了一条路径，以服务需要强模型和数据隐私保护的高价值工作负载。对于模型构建者而言，不断扩大的生态系统提供了更多地理、主权和运营选项，以便在全球范围内扩展训练和推理规模。
Cohere 计划将机密裸金属（Confidential Bare Metal）集成到 Cohere Model Vault 中，利用 NVIDIA 机密计算（Confidential Computing）的可信执行环境，将硬件级安全直接扩展至 GPU——在运行期间保护内存及互连链路中的模型和数据。
“企业信任 Cohere 能够提供安全且保密的推理平台，”Cohere 首席技术官 Phil Blunsom 表示。“通过在 Cohere Model Vault 中引入 NVIDIA 机密计算，我们将硬件级安全直接扩展至 GPU，从而在运行期间保护内存及互连链路中的客户数据。”
Google Cloud 正在将机密裸金属的支持范围扩展至由 NVIDIA GB300 NVL72 系统驱动的 A4X Max 实例。这些实例将结合非虚拟化的 NVIDIA 加速计算能力，以及针对训练数据和模型知识产权的加密保护。
“Google Cloud 推出机密裸金属，旨在为 AI 实验室提供硬件隔离、非虚拟化的计算环境以及端到端的加密保护。我们基于 NVIDIA 机密计算构建的 A4X 实例，能够保障用户数据隐私、保护模型 IP，并提供顶级的服务性能，”Google Cloud 杰出工程师兼 AI 基础设施安全负责人 Andrés Lagar-Cavilla 表示。
机密计算功能全面扩展至 NVIDIA 平台
NVIDIA 机密计算采用硬件级隔离和加密证明机制，有助于在运行期间保护模型和数据。
目前，支持范围已扩展至 NVIDIA Grace Blackwell NVL72——将机密计算带入 NVL72 机架级系统——同时也支持基于 x86 架构的 NVIDIA HGX Rubin NVL8 和 NVIDIA DGX Rubin NVL8 系统。
CoreWeave、Firmus、GMI Cloud、Google Cloud、IREN、Lambda、Microsoft Azure Infrastructure、Nebius、Nscale 和 Vultr 均支持 NVIDIA 机密计算的部署。包括 Cisco、Dell Technologies、HPE、Lenovo、Supermicro 和 Bull 在内的全球系统合作伙伴将通过 NVIDIA 认证系统 支持这些功能。
NVIDIA DSX OS 将支持所有 NVIDIA 机密计算模式，为云服务商提供软件基础，以构建和运营支持机密工作负载的 AI 工厂。
了解更多关于NVIDIA 机密计算的信息。