Análise aprofundada · Cerca de 4 min de leitura
NVIDIA adiciona Confidential Bare Metal: controlar software não é possuir a infraestrutura
A expansão inclui bare metal, suporte em rack e planos de parceiros. Os limites de confiança importam mais que um rótulo geral de segurança.
- Publicado aqui
- Data da fonte
- Fonte verificada
O anúncio da NVIDIA de 21 de outubro introduz Confidential Bare Metal para criadores de modelos em infraestrutura dedicada operada por terceiros. Amplia a arquitetura com contêineres e máquinas virtuais confidenciais. Não significa que todos os provedores ofereçam todas as configurações ou que hardware protegido torne qualquer agente seguro.
Ouça as notícias
Ouça este artigo ou continue ouvindo as notícias.
Preparando a leitura…
Voz do dispositivo
O navegador ou dispositivo processa a voz. O AISubHub não envia o texto a uma API de áudio. As vozes e a reprodução com a tela bloqueada variam conforme o dispositivo.
Ao continuar, uma frase curta pode se repetir.
Resumo
- A opção permite operar uma pilha própria de host e plataforma em infraestrutura dedicada compatível, com proteção em trânsito, medição de integridade e restrições de acesso no hardware.
- A NVIDIA cita Grace Blackwell NVL72 e sistemas x86 HGX Rubin NVL8 e DGX Rubin NVL8. A integração no Cohere Model Vault é planejada; DSX OS e parceiros de sistemas certificados incluem compromissos futuros.
Uma opção de implantação, não propriedade de máquinas alheias
Confidential Bare Metal é uma nova opção para criadores de modelos avançados executarem trabalho sensível em infraestrutura dedicada de terceiros. A NVIDIA diz proteger dados em trânsito, medir integridade e impor restrições de acesso por hardware. Os clientes podem operar pilha própria, incluindo software de host e plataforma, em nuvens, neoclouds e ambientes empresariais compatíveis. Isso é controle do software e de cargas protegidas; não significa adquirir as máquinas físicas ou remover toda dependência operacional. Nossa leitura identifica o controlador de cada camada, em vez de tratar bare metal como conclusão completa de segurança. Capacidade dedicada, controle de software e proteção durante execução respondem a perguntas relacionadas, mas diferentes. A contratação deve declarar as três e as responsabilidades mantidas pelo operador.
Três formas compartilham arquitetura, não promessas iguais
A NVIDIA lista Confidential Bare Metal, Confidential Containers para Kubernetes e Confidential Virtual Machines para virtualização. A escolha depende dos limites de confiança e requisitos de operação. Isolamento ancorado em hardware e atestação criptográfica ajudam a proteger modelos e dados em execução, incluindo memória e interconexões na integração prevista da Cohere. O anúncio também menciona a arquitetura de referência OpenShell e descreve a computação confidencial como infraestrutura que protege modelos e dados durante a execução. Não devemos inferir procedimentos iguais ou impossibilidade de uma carga protegida realizar ação indesejada. Nossa análise separa confidencialidade de infraestrutura e permissões ou comportamento do agente. As proteções podem se complementar, mas o anúncio não prova o desaparecimento de injeção de prompts, uso incorreto de ferramentas ou todos os riscos administrativos.
Separar suporte atual de compromissos futuros
A seção de plataforma estende suporte a Grace Blackwell NVL72 em rack e a HGX Rubin NVL8 e DGX Rubin NVL8 baseados em x86. Google Cloud amplia Confidential Bare Metal para A4X Max com GB300 NVL72. Cohere planeja integrar a opção ao Model Vault; a palavra plano deve permanecer. NVIDIA cita CoreWeave, Google Cloud, Microsoft Azure Infrastructure e Nebius, entre outros, como provedores de implantações confidenciais, não como tabela completa por instância e região. Cisco, Dell, HPE e Lenovo apoiarão as capacidades com sistemas certificados. DSX OS suportará todos os modos em fábricas de IA. Mantemos esses futuros separados da arquitetura atual declarada. A marca compartilhada não prova acesso igual hoje em cada provedor, máquina ou serviço.
Avaliar a confiança com implantação limitada
Nossa proposta começa pelo material sensível e pelos atores que a organização pretende excluir. Relacionar hardware, software, evidência de atestação, restrições e responsabilidades à necessidade. Confirmar configuração suportada e região contratual antes de transferir modelos ou dados produtivos. Registrar limites e custos de carga representativa sem considerar um anúncio geral como implantação aprovada. São recomendações nossas, não testes feitos aqui. Proteção criptográfica é um mecanismo dentro do sistema, não substituto da avaliação do conjunto. O artigo não fornece preço ou assinatura completos, matriz de implantação ou resultado universal de desempenho. Lemos a descrição completa e os estágios dos parceiros, mas não inspecionamos implementações vinculadas, criamos ambiente confiável ou verificamos independentemente as afirmações de segurança.
Por que importa
Nossa análise: infraestrutura confidencial pode alterar quais camadas precisam de confiança, mas exige evidências sobre hardware, atestação, software e responsabilidades. Permissões e comportamento de agentes são questões separadas.
Limites e disponibilidade
É um anúncio de arquitetura e parceiros da NVIDIA, não auditoria independente ou teste do AISubHub. Não há matriz completa de regiões, acesso, versões, preços e licenças nem prova de imunidade a todos os ataques.
Fontes e evidências
Data da fonte: · Fonte verificada:
Conteúdo editorial com apoio de IA, verificado em fontes primárias. Alegações dos fornecedores são atribuídas; inclusão não é recomendação.