NVIDIA拓展机密计算：推出裸金属方案保护前沿模型资产

为了保障AI智能体（Agent）在大规模部署时的安全性，NVIDIA正在完善全栈安全工具链。在推出OpenShell参考架构的同时，NVIDIA宣布拓展其机密计算（Confidential Computing）能力，正式发布面向裸金属架构的全新部署选项——Confidential Bare Metal。

三大部署形态满足多元化信任需求

新推出的机密裸金属方案让前沿大模型开发者能够在第三方云平台、新兴算力云（Neocloud）以及企业本地数据中心中，使用专属的物理硬件运行敏感业务，同时始终保持对模型权重和核心数据的完全掌控。

NVIDIA引入了全新的平台级安全机制：

• 传输中数据保护：确保节点间交互加密；
• 平台完整性度量：对底层固件与软件栈进行密码学验证；
• 硬件级访问限制：强制隔离非授权访问。

这意味着模型开发团队在租用裸金属实例时，既能运行自主定制的宿主系统与平台软件栈，又不必担心基础设施提供方窥探其核心知识产权。

至此，NVIDIA机密计算形成了统一的融合安全架构，涵盖三种部署模式：

1. 机密裸金属（Confidential Bare Metal）：适用于物理裸机基础设施；
2. 机密容器（Confidential Containers）：适用于Kubernetes容器化编排环境；
3. 机密虚拟机（Confidential Virtual Machines）：适用于传统虚拟化云环境。

企业可根据自身业务的安全边界与运行规范自由选择适配模式。

前沿模型厂商与云服务商加速跟进

机密裸金属的推出，解决了高价值模型与隐私数据跨境、跨云扩容的后顾之忧，拓宽了大模型训练与推理的全球合规部署通道。

Cohere宣布计划将该技术接入Cohere Model Vault。Cohere首席技术官Phil Blunsom表示，借助NVIDIA机密计算的可信执行环境（TEE），Cohere把基于硬件根的安全性直接延伸至GPU内部，确保数据在显存运算与互连总线传输过程中全程受密码学保护。

Google Cloud也将机密裸金属支持引入搭载NVIDIA GB300 NVL72系统的A4X Max实例。该实例结合了非虚拟化的物理计算性能与端到端加密能力，兼顾大模型推理的高吞吐与模型资产防泄密。

硬件生态延伸至Blackwell与Rubin系统

NVIDIA机密计算基于硬件根隔离与密码学远程证明（Cryptographic Attestation），其支持范围目前正从单卡走向机架级规模。

硬件支持方面，除扩展至机架级的NVIDIA Grace Blackwell NVL72外，该技术还将全面覆盖基于x86架构的NVIDIA HGX Rubin NVL8和NVIDIA DGX Rubin NVL8系统。

软件生态上，NVIDIA DSX OS将全面原生支持上述三种机密计算模式，为云服务商构建与运维支持机密工作负载的AI工厂提供标准化软件底座。目前，CoreWeave、Google Cloud、Microsoft Azure、Lambda等多家云服务提供商，以及Cisco、Dell Technologies、HPE、Lenovo、Supermicro等服务器伙伴均已加入该认证支持阵营。