Análisis en profundidad · Unos 4 min de lectura
NVIDIA incorpora Confidential Bare Metal: controlar el software no es poseer la infraestructura
La expansión añade bare metal, soporte a escala de rack y planes de socios. Es necesario revisar límites de confianza, no sólo una etiqueta de seguridad.
- Publicado aquí
- Fecha de la fuente
- Fuente revisada
El anuncio de NVIDIA del 21 de octubre introduce Confidential Bare Metal para creadores de modelos sobre infraestructura dedicada de terceros. Amplía una arquitectura con contenedores y máquinas virtuales confidenciales. No demuestra que todos los proveedores ofrezcan todas las configuraciones ni que el hardware protegido vuelva seguro cualquier agente.
Escucha las noticias
Escucha este artículo o continúa con las noticias.
Preparando la lectura…
Voz del dispositivo
El navegador o dispositivo procesa la voz. AISubHub no envía el texto a una API de audio. Las voces y la reproducción con pantalla bloqueada dependen del dispositivo.
Al continuar puede repetirse una frase breve.
Resumen
- La opción permite operar una pila propia de software de host y plataforma en infraestructura dedicada compatible, con protección en tránsito, medición de integridad y restricciones de acceso por hardware.
- NVIDIA cita Grace Blackwell NVL72, además de los sistemas basados en x86 HGX Rubin NVL8 y DGX Rubin NVL8. Cohere planea integrarlo en Model Vault; DSX OS y socios de sistemas certificados incluyen compromisos futuros.
Una opción de despliegue, no propiedad de máquinas ajenas
Confidential Bare Metal se presenta como opción nueva para creadores de modelos avanzados con cargas sensibles en infraestructura dedicada de terceros. NVIDIA dice proteger datos en tránsito, medir integridad de plataforma y restringir acceso por hardware. Los creadores pueden operar su pila propia, incluido software del host y la plataforma, en nubes, neoclouds e infraestructura empresarial compatibles. Es control del software y de cargas protegidas; el texto no dice que el cliente adquiera las máquinas o elimine dependencias operativas. Nuestra interpretación identifica quién controla cada capa en vez de tratar bare metal como un veredicto completo. Capacidad dedicada, control del software y protección durante ejecución responden a preguntas relacionadas pero distintas. La compra debe especificar las tres y las responsabilidades que conserva el operador.
Tres formas comparten arquitectura, no garantías idénticas
NVIDIA enumera Confidential Bare Metal, Confidential Containers para Kubernetes y Confidential Virtual Machines para entornos virtualizados. Se eligen según límites de confianza y requisitos operativos. El aislamiento anclado en hardware y la atestación criptográfica ayudan a proteger modelos y datos durante la ejecución, incluida memoria e interconexiones en la integración prevista de Cohere. El anuncio también menciona la arquitectura de referencia OpenShell y describe la computación confidencial como infraestructura que protege modelos y datos durante la ejecución. No implica procedimientos idénticos ni que una carga protegida no pueda realizar una acción indeseada. Nuestro análisis separa confidencialidad de infraestructura y permisos o comportamiento del agente. Pueden complementarse, pero el anuncio no prueba que hayan desaparecido inyección de prompts, uso erróneo de herramientas o todos los riesgos administrativos.
Separar soporte actual y trabajo futuro de socios
La sección de plataforma amplía soporte a Grace Blackwell NVL72 a escala de rack y HGX Rubin NVL8 y DGX Rubin NVL8 basados en x86. Google Cloud amplía Confidential Bare Metal a A4X Max con GB300 NVL72. Cohere planea integrarlo en Model Vault: debe seguir siendo un plan. NVIDIA cita proveedores como CoreWeave, Google Cloud, Microsoft Azure Infrastructure y Nebius para despliegues confidenciales, no una tabla exhaustiva de instancias por región. Cisco, Dell, HPE y Lenovo, entre otros, ofrecerán capacidades mediante sistemas certificados. DSX OS admitirá todos los modos para fábricas de IA. Conservamos esas afirmaciones futuras separadas de la arquitectura actual declarada. Compartir marca no prueba que cada proveedor, máquina o servicio tenga hoy la misma vía de acceso.
Evaluar el límite de confianza con un despliegue acotado
Proponemos empezar por el material sensible y los actores que se pretende excluir. Después relacionar hardware, software, evidencia de atestación, restricciones y responsabilidades con esa necesidad. Confirmar configuración admitida y región contractual antes de transferir un modelo o datos de producción. Registrar límites operativos y costes de una carga representativa, sin tomar un anuncio general por despliegue aprobado. Son recomendaciones nuestras, no pruebas realizadas aquí. La protección criptográfica es un mecanismo dentro de un sistema, no sustituto de revisar el conjunto. Faltan precio o suscripción completos, matriz de despliegue y resultado universal de rendimiento. Leímos toda la descripción y las etapas de socios, pero no inspeccionamos implementaciones enlazadas, aprovisionamos un entorno de confianza ni verificamos independientemente sus afirmaciones de seguridad.
Por qué importa
Nuestro análisis: la infraestructura confidencial puede cambiar qué capas deben ser de confianza, pero se necesitan pruebas del hardware concreto, atestación, software y responsabilidades. Los permisos y acciones de agentes son cuestiones distintas.
Límites y disponibilidad
Es un anuncio de arquitectura y socios de NVIDIA, no una auditoría independiente ni un despliegue de AISubHub. No ofrece una matriz completa de regiones, acceso, versiones, precios o licencias, ni demuestra inmunidad ante cualquier ataque.
Fuentes y pruebas
Fecha de la fuente: · Fuente revisada:
Contenido editorial asistido por IA y contrastado con fuentes primarias. Las afirmaciones del proveedor se atribuyen; la inclusión no implica recomendación.