Подробный разбор · Около 4 мин чтения
NVIDIA добавляет Confidential Bare Metal: контроль ПО не означает владение чужой инфраструктурой
Расширение включает bare metal, поддержку стоек и планы партнёров. Конкретные границы доверия важнее общего ярлыка безопасности.
- Опубликовано здесь
- Дата источника
- Источник проверен
21 октября NVIDIA представила Confidential Bare Metal для разработчиков моделей на выделенной инфраструктуре третьих сторон. Архитектура также включает конфиденциальные контейнеры и виртуальные машины. Это не означает доступность всех конфигураций у каждого провайдера или автоматическую безопасность агента на защищённом оборудовании.
Слушать новости
Прослушайте эту статью или включите новости подряд.
Подготовка чтения…
Голос устройства
Речь обрабатывает браузер или устройство. AISubHub не отправляет текст в аудио-API. Доступные голоса и работа при заблокированном экране зависят от устройства.
При продолжении короткая фраза может повториться.
Кратко
- Вариант позволяет управлять собственным ПО хоста и платформы на поддерживаемой выделенной инфраструктуре с защитой передачи, измерением целостности и аппаратными ограничениями доступа.
- NVIDIA называет Grace Blackwell NVL72 и x86 HGX Rubin NVL8 и DGX Rubin NVL8. Интеграция в Cohere Model Vault запланирована; DSX OS и сертифицированные системы включают будущие обязательства.
Новый вариант развёртывания, не собственность на чужие машины
Confidential Bare Metal описан как новый вариант для разработчиков передовых моделей, выполняющих чувствительные задачи на выделенной инфраструктуре третьих сторон. NVIDIA говорит о защите передачи, измерении целостности платформы и аппаратных ограничениях доступа. Разработчики могут управлять собственным ПО хоста и платформы в поддерживаемых облаках, neocloud и корпоративных системах. Это контроль ПО и защищённых задач; статья не говорит о приобретении физических машин или исчезновении всех эксплуатационных зависимостей. Мы предлагаем определять контролирующую сторону каждого слоя, а не считать bare metal готовым заключением о безопасности. Выделенная мощность, контроль ПО и защита выполнения отвечают на разные вопросы. Закупка должна явно описывать все три и обязанности, остающиеся у оператора.
Три формы исполнения не дают одинаковых гарантий
NVIDIA перечисляет Confidential Bare Metal, Confidential Containers для Kubernetes и Confidential Virtual Machines для виртуализации. Выбор зависит от границ доверия и эксплуатационных требований. Аппаратно укоренённая изоляция и криптографическая аттестация помогают защищать модели и данные при выполнении, включая память и соединения в планируемой интеграции Cohere. Объявление также упоминает эталонную архитектуру OpenShell и описывает конфиденциальные вычисления как инфраструктурный слой защиты моделей и данных во время исполнения. Нельзя выводить одинаковые процедуры или невозможность нежелательного действия защищённого приложения. Наш анализ отделяет конфиденциальность инфраструктуры от прав и поведения агента. Защиты могут дополняться, но объявление не доказывает измерениями исчезновение prompt injection, неправильного использования инструментов или всех рисков администраторов.
Текущую поддержку нужно отделять от будущей работы
Раздел платформы расширяет поддержку на стойки Grace Blackwell NVL72 и системы x86 HGX Rubin NVL8 и DGX Rubin NVL8. Google Cloud расширяет Confidential Bare Metal на A4X Max с GB300 NVL72. Cohere планирует интеграцию в Model Vault; этот статус сохраняется. NVIDIA перечисляет CoreWeave, Google Cloud, Microsoft Azure Infrastructure и Nebius среди провайдеров конфиденциальных развёртываний, но это не полная таблица инстансов по регионам. Cisco, Dell, HPE и Lenovo будут поддерживать возможности сертифицированными системами; DSX OS будет поддерживать все режимы для ИИ-фабрик. Мы отделяем будущие утверждения от описанной текущей архитектуры. Общий бренд не доказывает одинаковый путь доступа сегодня для каждого провайдера, сервера или сервиса.
Проверить границу доверия на ограниченном внедрении
Наша рекомендация начинается с чувствительных материалов и сторон, которых организация намерена исключить. Затем сопоставить требования с оборудованием, ПО, доказательствами аттестации, ограничениями доступа и эксплуатационными обязанностями. Подтвердить конкретную конфигурацию и договорный регион до передачи производственной модели или данных. Записать ограничения и расходы представительной задачи, не считая общую архитектурную статью одобрением внедрения. Это рекомендации, не выполненные здесь тесты. Криптографическая защита — механизм системы, не замена проверки целого. Статья не даёт полной цены, подписки, матрицы внедрения или универсального результата производительности. Мы прочитали описание и стадии партнёров целиком, но не проверяли связанные реализации, не создавали доверенную среду и не подтверждали безопасность независимо.
Почему это важно
Наш анализ: конфиденциальная инфраструктура может изменить слои доверия, но нужны доказательства по конкретному оборудованию, аттестации, ПО и эксплуатационным обязанностям. Права и поведение агентов остаются отдельными вопросами.
Ограничения и доступность
Это архитектурное и партнёрское объявление NVIDIA, не независимый аудит или тест AISubHub. Полная матрица регионов, доступа, версий, цен и лицензий и защита от всех атак не представлены.
Источники и подтверждения
Дата источника: · Источник проверен:
Материалы подготовлены с помощью ИИ и сверены с указанными первоисточниками. Заявления поставщиков атрибутированы; публикация не означает рекомендацию.