快讯 · 台北时间

NVIDIA 机密计算推出 Confidential Bare Metal,模型厂商可在第三方裸机上保护模型与数据

一句重點:Confidential Bare Metal 和 Kubernetes 容器、虚拟机并列为三种部署选项,三者共用同一套安全架构,企业可以按自己的信任边界选择(NVIDIA 博客)。

發生什麼事

这个新选项的重点是控制权:模型厂商租用第三方云、新兴云或企业机房的裸机时,连主机层的软件都能自己管理。NVIDIA 为此加了几项平台安全机制,涵盖硬件层的访问限制、平台完整性度量,以及传输中数据的保护(NVIDIA 博客)。

支持的硬件也往上扩展:Rubin 这边是 x86 的 HGX 和 DGX Rubin NVL8,Blackwell 这边则做到 NVL72 整机架。管理 AI 工厂的 DSX OS 之后也会支持所有机密计算模式(NVIDIA 博客)。

01参考来源