Запуск NVIDIA Confidential Bare Metal для безопасного развёртывания передовых моделей

NVIDIA объявила о расширении портфеля Confidential Computing за счёт внедрения Confidential Bare Metal - нового варианта развёртывания, созданного для разработчиков передовых моделей. Эта функция позволяет организациям выполнять чувствительные задачи на выделенной инфраструктуре сторонних провайдеров, сохраняя строгий контроль над собственными моделями и данными. В рамках более широкой референсной архитектуры NVIDIA OpenShell эта инициатива поддерживает безопасное развёртывание агентов в промышленных масштабах. Confidential Computing выступает критически важным инфраструктурным слоем, который защищает модели и данные, необходимые для работы этих агентов, гарантируя, что чувствительные операции остаются под защитой в безопасной среде на различных аппаратных конфигурациях.

Новая платформа вводит продвинутые механизмы безопасности, защищающие данные при передаче, измеряющие целостность платформы и применяющие аппаратные ограничения на доступ. Эти возможности позволяют разработчикам моделей владеть и эксплуатировать собственные программные стеки, включая программное обеспечение хоста и инфраструктуры платформы, при использовании инфраструктуры ускоренных вычислений NVIDIA. Такая гибкость доступна на инфраструктуре сторонних облачных провайдеров, neocloud-платформ и корпоративных поставщиков. Предлагая конвергентную архитектуру безопасности с тремя различными вариантами развёртывания, NVIDIA позволяет организациям подбирать подходящую модель безопасности под их конкретные границы доверия и операционные требования. Это гарантирует, что высокоценные задачи получают необходимую защиту конфиденциальности без ущерба для производительности или операционной автономии.

Аппаратная поддержка этого расширенного экосистемного решения теперь включает стоечные системы NVIDIA Grace Blackwell NVL72, а также системы на базе x86: NVIDIA HGX Rubin NVL8 и NVIDIA DGX Rubin NVL8. Технология также будет интегрирована с NVIDIA DSX OS, предоставляя референсную архитектуру для облачных провайдеров, строящих «фабрики ИИ». Эта интеграция обеспечивает облачным провайдерам надёжную программную основу для работы с конфиденциальными нагрузками. Расширение масштаба позволяет применять Confidential Computing к более крупным системам, обеспечивая более надёжную защиту данных обучения и интеллектуальной собственности моделей. Этот шаг значительно расширяет спектр аппаратных платформ, где можно применять безопасную аппаратную изоляцию и криптографическую аутентификацию для современных ИИ-нагрузок.

Крупные отраслевые партнёры уже интегрируют эти новые возможности в свои продукты. Cohere планирует внедрить Confidential Bare Metal в свой Model Vault, используя среды доверенного выполнения, чтобы расширить аппаратную безопасность непосредственно до GPU. Это защищает модели и данные в памяти и по каналам связи во время выполнения. Google Cloud расширяет поддержку на инстансы A4X Max на базе систем NVIDIA GB300 NVL72, сочетая невиртуализованные ускоренные вычисления с криптографической защитой. Широкий круг провайдеров, включая CoreWeave, Microsoft Azure и Vultr, поддерживает такие развёртывания, а системные партнёры, такие как Cisco, Dell и HPE, будут предлагать сертифицированные системы NVIDIA. Это создаёт комплексную глобальную экосистему для масштабирования обучения и инференса с высокими гарантиями конфиденциальности.