英伟达机密计算再扩展：机密裸金属让前沿模型厂商安全使用三方算力

英伟达推出 Confidential Bare Metal，将机密计算扩展到第三方专用裸金属基础设施，关注价值在于前沿模型厂商可在外部算力上运行敏感训练或推理，同时保留对模型、数据和软件栈的控制。

• 新方案增加传输中数据保护、平台完整性度量和硬件级访问限制，并允许客户运行自有主机与平台基础设施软件。
• 英伟达将机密计算分为裸金属、Kubernetes 容器和虚拟机三种部署方式，以适配不同的信任边界和运维环境。
• Cohere 计划把该能力整合进 Model Vault，用于保护执行过程中的模型和数据；这是厂商披露的计划，不代表功能已经普遍可用。
• 机密计算可以降低对第三方基础设施的信任依赖，但安全效果仍取决于硬件、固件、云服务商运维和密钥管理的完整链条。
• 影响/看点：如果性能开销和部署复杂度可控，机密裸金属可能扩大企业在外部云上运行高敏感 AI 工作负载的意愿；这一判断成立需要持续的独立验证和供应商覆盖。
• 资料依据:
• NVIDIA AI Blog（2026-10-21）：https://blogs.nvidia.com/blog/confidential-computing-model-builders-infrastructure/

本内容由 AI 生成，仅供参考，请注意甄别