NVIDIA推出Confidential Bare Metal：为第三方裸金属AI基础设施增加硬件级机密保护

NVIDIA在10月21日的GTC Berlin宣布推出Confidential Bare Metal，将其机密计算能力扩展到云、Neocloud和企业自有基础设施上的专用裸金属环境。官方称，方案加入传输中数据保护、平台完整性测量和硬件级访问控制，让模型开发者在第三方基础设施上运行敏感训练或推理工作负载时，仍能自行管理软件栈并保有模型与数据控制权。

NVIDIA将机密计算部署归为三种模式：裸金属、Kubernetes容器和虚拟机；同时把支持范围扩展到Grace Blackwell及Rubin系统。Cohere计划将该能力集成进Model Vault。Google Cloud则称，采用GB300 NVL72的A4X Max将使用Confidential Bare Metal，通过安全启动、远程证明以及加密内存和NVLink互连，保护推理提示与模型数据。

这并不代表所有云上AI任务自动获得同等保护；具体能力仍取决于支持的硬件、服务商配置和部署形态。对需要运行自有模型或敏感数据的团队而言，值得关注的是把信任边界从虚拟机继续下沉到GPU执行环境。

来源：NVIDIA：https://blogs.nvidia.com/blog/confidential-computing-model-builders-infrastructure/
Google Cloud：https://cloud.google.com/blog/topics/ai-infrastructure/google-cloud-infrastructure-at-nvidia-gtc-berlin-2026