英伟达新增Confidential Bare Metal机密计算部署方式
英伟达在2026年10月21日为机密计算增加Confidential Bare Metal部署方式。模型开发者可以使用第三方的专用计算基础设施,同时自行管理软件栈,并通过硬件隔离和加密保护运行中的模型与数据。相关支持也扩展到了Grace Blackwell NVL72等机架级系统。

为裸金属、容器和虚拟机提供不同选择
Confidential Bare Metal面向裸金属环境,允许开发者运行定制软件栈,包括主机和平台基础软件。新增的平台安全控制覆盖传输中的数据保护、平台完整性度量及硬件层访问限制,适用于第三方云、新型AI云及企业基础设施。
英伟达目前提供三种机密计算部署选择:裸金属环境使用Confidential Bare Metal,Kubernetes环境使用Confidential Containers,虚拟化环境使用Confidential Virtual Machines。企业可以按自己的信任边界和运维需求选择。
这些机制依靠以硬件为基础的隔离和加密证明,保护计算执行过程中的数据与模型,覆盖内存和互连等位置。
谷歌云与Cohere推进接入
谷歌云正将Confidential Bare Metal支持扩展到采用GB300 NVL72的A4X Max实例,在非虚拟化加速计算环境中保护训练数据和模型知识产权。Cohere计划把这项能力集成到Model Vault,通过可信执行环境将硬件安全保护延伸至GPU。
硬件支持范围包括Grace Blackwell NVL72,以及基于x86的HGX Rubin NVL8和DGX Rubin NVL8系统。Cisco、戴尔、HPE、联想、Supermicro和Bull等系统伙伴计划通过英伟达认证系统支持相关能力。
后续DSX OS也将支持全部机密计算模式,为云服务商建设和运行能够承载机密工作负载的AI工厂提供软件基础。











