NVIDIA Confidential Computing добрался до bare-metal: фронтир-модели защитят на чужой инфраструктуре

NVIDIA представила Confidential Bare Metal — новый вариант развёртывания в рамках NVIDIA Confidential Computing. Он позволяет компаниям, строящим фронтир-модели, использовать выделенные bare-metal-инстансы у сторонних провайдеров, сохраняя полный контроль над программным стеком (включая ОС и платформенное ПО). Защита обеспечивается аппаратной изоляцией, криптографическим аттестацией и новыми средствами безопасности на уровне платформы (защита данных в транзите, контроль целостности, аппаратные ограничения доступа).

Теперь у NVIDIA Confidential Computing три варианта развёртывания: Confidential Bare Metal (для bare-metal), Confidential Containers (для Kubernetes) и Confidential Virtual Machines (для виртуализированных сред). Технология также расширяется на системы NVIDIA Grace Blackwell и Rubin, а в будущем интегрируется с NVIDIA DSX OS как эталонная архитектура для AI-фабрик облачных провайдеров.

Cohere уже планирует использовать Confidential Bare Metal в своём Cohere Model Vault — с помощью доверенных сред исполнения NVIDIA защита на аппаратном уровне дойдёт до GPU, оберегая модели и данные в памяти и межсоединениях. Google Cloud, в свою очередь, поддержит Confidential Bare Metal на инстансах A4X Max (NVIDIA GB300 NVL72), объединив невиртуализованные GPU с криптографической защитой обучающих данных и интеллектуальной собственности модели.

Экосистема уже широка: CoreWeave, Firmus, GMI Cloud, IREN, Lambda, Microsoft Azure, Nebius, Nscale, Vultr, а также системные интеграторы Cisco, Dell, HPE, Lenovo поддерживают развёртывания NVIDIA Confidential Computing. Это даёт модельным командам больше географических, суверенных и операционных возможностей для масштабирования обучения и инференса.