NVIDIA 扩展机密计算至裸金属与 Rubin 系统

NVIDIA 今日宣布扩展其机密计算（Confidential Computing）基础设施层，新增机密裸金属（Confidential Bare Metal）部署选项，允许前沿模型构建者在第三方专用基础设施上运行敏感工作负载，同时保留对模型和数据的控制权。该方案结合新的平台安全控制措施，包括传输中数据保护、平台完整性测量及硬件级访问限制，使客户能在非虚拟化环境下拥有并操作定制软件栈。 此次更新将机密计算能力从原有的容器和虚拟机模式扩展至裸金属环境，并覆盖 NVIDIA Grace Blackwell NVL72 以及基于 x86 的 HGX Rubin NVL8 和 DGX Rubin NVL8 系统。具体落地案例显示，Cohere 计划将其 Model Vault 集成此技术，通过可信执行环境将硬件根安全延伸至 GPU，保护内存及互联中的数据；Google Cloud 则将在 A4X Max 实例（搭载 NVIDIA GB300 NVL72 系统）上提供该支持，强调为非虚拟化环境提供端到端加密保护。目前 CoreWeave、Microsoft Azure Infrastructure、Nebius 等十家云服务商已支持该部署，且 Cisco、Dell、HPE 等全球系统合作伙伴将提供认证系统。 事实层面，NVIDIA 确实发布了新部署选项并明确了支持的硬件型号与合作伙伴名单。推断层面，这一举措标志着大模型训练与推理的隐私保护正从软件定义向硬件原生深度绑定迁移，特别是针对高价值模型 IP 的保护需求。猜测层面，随着 Rubin 架构的引入，未来可能进一步降低超大规模 AI 工厂在主权合规场景下的部署门槛，但具体成本结构与性能损耗需待实际基准测试验证。