深度解读 · 约 5 分钟阅读
NVIDIA新增机密裸金属：控制软件栈，不等于拥有第三方基础设施
NVIDIA扩展机密计算，新增裸金属选项、机架级支持及伙伴计划；应逐层核对信任边界，而不是只看安全标签。
- 本站发布
- 原文发布
- 核实时间
NVIDIA于10月21日介绍Confidential Bare Metal，让模型开发者在第三方运营的独享基础设施上运行敏感任务。它与机密容器、机密虚拟机一起构成扩展后的安全架构；不代表每家供应商的所有配置都已开放，也不代表代理运行在受保护硬件上就自动安全。
听读资讯
朗读当前文章，或连续收听资讯。
正在准备听读…
设备语音
朗读由浏览器或设备处理，AISubHub 不向音频 API 发送文本。可用语音及锁屏播放能力因设备而异。
继续播放时可能重复一小段。
一分钟速览
- 新选项让符合支持条件的模型开发者运营自定义主机与平台软件栈，并通过传输保护、平台完整性测量和硬件访问限制保护任务。
- NVIDIA列出Grace Blackwell NVL72及x86 HGX Rubin NVL8、DGX Rubin NVL8支持；Cohere Model Vault为计划集成，DSX OS及认证系统伙伴包含未来承诺。
新增的是部署选择，不是取得别人的机器所有权
Confidential Bare Metal被描述为面向前沿模型开发者的新部署选项，敏感任务运行在第三方独享基础设施上。NVIDIA称新增控制保护传输中数据、测量平台完整性，并实施硬件级访问限制；开发者可在受支持云、neocloud及企业设施上运营自定义栈，包括主机和平台基础设施软件。这是软件与受保护任务的控制，不表示取得物理机器所有权，或消除全部运维依赖。本站认为应逐层确认控制者，不能把“裸金属”当完整安全结论。独享容量、软件控制和执行期保护回应不同问题，采购讨论应同时说明三者，以及仍由设施运营方承担的责任。
三种执行形态，不能简化成同一个安全保证
公告列出机密裸金属、用于Kubernetes的机密容器，以及用于虚拟化环境的机密虚拟机，组织按信任边界和运行要求选择。NVIDIA称硬件根隔离与密码学证明有助保护执行中的模型和数据；Cohere计划集成还涉及内存及互连保护。公告同时提及OpenShell参考架构，并将机密计算描述为保护执行中模型与数据的基础设施层。这不证明三种形态的部署流程完全一致，更不能推导受保护任务绝不会执行不合意的应用操作。本站分析，基础设施保密性与代理权限、行为应分开核验；运行边界和硬件保护可以互补，但公告没有实测证明提示注入、错误工具调用或所有管理员风险已经消失。
现有支持与未来伙伴工作须分别阅读
平台部分称支持扩展至Grace Blackwell NVL72机架系统，以及x86的HGX Rubin NVL8和DGX Rubin NVL8。Google Cloud正在把机密裸金属支持扩展到GB300 NVL72驱动的A4X Max。Cohere“计划”将其集成进Model Vault，应保留计划状态。CoreWeave、Google Cloud、Microsoft Azure Infrastructure和Nebius等被列为支持机密计算部署的供应商，但不是逐地区实例开放表。Cisco、Dell、HPE、Lenovo等系统伙伴“将”通过认证系统支持；DSX OS也“将”支持全部机密计算形态，为AI工厂提供基础。这些未来表述不能与现有架构混成全部已交付。相同品牌不证明所有供应商、机器和服务当下有同样的申请路径。
用有限部署核对真正的信任边界
本站建议先明确敏感材料及希望排除的参与方，再把硬件、软件、证明依据、访问限制与运维责任逐项对应要求。生产模型或数据迁移前，核对具体支持配置和合同地区；用代表任务记录运行限制与成本，不能把通用架构公告当部署已批准。这些是评估建议，非本站测试。密码学保护是系统中的机制，不能替代对整个系统的核对。公告没有完整价格或订阅报价、部署矩阵及通用性能结果。本站已读完描述与伙伴阶段，但未检查所链接的实现、实际创建可信环境或独立验证安全主张；因此也不承诺客户无需其他控制就能安全上线。
有什么影响
本站分析：机密基础设施可以改变托管部署的信任边界，但仍要核对具体硬件、证明流程、软件和运维责任；代理权限及应用行为是另外的评估问题。
限制与可用性
这是NVIDIA架构及伙伴公告，非独立安全审计或本站部署测试；未提供完整地区、账号准入、版本、价格或许可矩阵，也未证明能免疫全部攻击。
来源与证据
原文发布: · 核实时间:
AI 辅助采编，依据所列一手来源核实。厂商自报结论注明归属，收录不代表背书。