NVIDIA amplía la computación confidencial para constructores de modelos de vanguardia
NVIDIA anunció el miércoles que está ampliando su pila de computación confidencial con una nueva opción de despliegue básico dirigida a constructores de modelos vanguardistas que necesitan ejecutar cargas de trabajo sensibles de IA en infraestructuras de terceros manteniendo el control de modelos y datos.
Evidencia y contexto
En una publicación publicada el 21 de octubre de 2026, NVIDIA afirmó que la nueva opción, llamada Confidential Bare Metal, forma parte de un conjunto más amplio de herramientas diseñadas para permitir a las organizaciones desplegar agentes a gran escala, protegiendo los modelos y datos de los que dependen esos agentes. La compañía afirmó que la función añade controles de seguridad de la plataforma para los datos en tránsito, medición de la integridad de la plataforma y restricciones de acceso a nivel de hardware, permitiendo a los usuarios de instancias bare metal poseer y operar su pila de software personalizada en infraestructura informática acelerada de NVIDIA en entornos de nube, neocloud y empresariales de terceros.
NVIDIA afirmó que su cartera de computación confidencial incluye ahora tres modos de despliegue: Confidential Bare Metal para infraestructura bare-metal, Confidential Containers para entornos Kubernetes y Confidential Virtual Machines para entornos virtualizados. La compañía afirmó que la expansión también llegará a NVIDIA Grace Blackwell y Rubin y se integrará con NVIDIA DSX OS como arquitectura de referencia para proveedores de nube que construyen fábricas de IA.
La publicación nombró varios proveedores y sistemas que apoyarán o ampliarán la capacidad. Cohere dijo que planea integrar Confidential Bare Metal en Cohere Model Vault, utilizando entornos de ejecución confiables NVIDIA Confidential Computing para extender la seguridad enraizada en hardware directamente a la GPU, protegiendo modelos y datos en memoria y a través de interconexiones durante la ejecución, según un comunicado citado de Phil Blunsom, director tecnológico de Cohere. Google Cloud dijo que está ampliando el soporte para Confidential Bare Metal a instancias A4X Max impulsadas por sistemas NVIDIA GB300 NVL72, describiendo la configuración como computación aislada por hardware, no virtualizada con protección criptográfica de extremo a extremo, según un comunicado citado de Andrés Lagar-Cavilla, ingeniero distinguido y responsable IA de seguridad de infraestructura en Google Cloud.
NVIDIA también indicó que el soporte ahora se extiende a NVIDIA Grace Blackwell NVL72, x86 sistemas NVIDIA HGX Rubin NVL8 y NVIDIA DGX Rubin NVL8 . La empresa cotizó CoreWeave, Firmus, GMI Cloud, Google Cloud, IREN, Lambda, Microsoft Azure Infrastructure, Nebius, Nscale y Vultr como soporte para los despliegues de NVIDIA Confidential Computing, y dijo que socios de sistemas como Cisco, Dell Technologies, HPE, Lenovo, Supermicro y Bull darán soporte a estas capacidades con sistemas certificados NVIDIA.
La empresa describió la computación confidencial como el uso de aislamiento basado en hardware y atestación criptográfica para ayudar a proteger modelos y datos durante la ejecución. El material fuente también señala que el soporte de despliegue depende del SKU de la GPU, el entorno confidencial-VM y los controladores compatibles, por lo que no se debe asumir la capacidad en todo el hardware de NVIDIA. La guía técnica de NVIDIA del 22 septiembre de 2026 además indicó que el rendimiento debería evaluarse para la carga de trabajo prevista en lugar de asumir que no ha cambiado.