NVIDIA expande a computação confidencial para construtores de modelos de vanguarda
A NVIDIA disse na quarta-feira que está expandindo sua pilha de computação confidencial com uma nova opção de implantação bare-metal, voltada para construtores de modelos de vanguarda que precisam executar cargas de trabalho sensíveis de IA em infraestrutura de terceiros, mantendo o controle dos modelos e dados.
Evidências e contexto
Em um post publicado em 21 de outubro de 2026, a NVIDIA afirmou que a nova opção, chamada Confidential Bare Metal, faz parte de um conjunto mais amplo de ferramentas projetadas para permitir que organizações implantem agentes em larga escala, protegendo os modelos e dados dos quais esses agentes dependem. A empresa afirmou que o recurso adiciona controles de segurança da plataforma para dados em trânsito, medição de integridade da plataforma e restrições de acesso em nível de hardware, permitindo que usuários de instâncias bare-metal possuam e operem sua pilha de software personalizada na infraestrutura de computação acelerada da NVIDIA em ambientes de nuvem, neocloud e corporativos de terceiros.
A NVIDIA disse que seu portfólio de computação confidencial agora inclui três modos de implantação: Confidential Bare Metal para infraestrutura bare-metal, Confidential Containers para ambientes Kubernetes e Confidential Virtual Machines para ambientes virtualizados. A empresa afirmou que a expansão também alcança os sistemas NVIDIA, Grace Blackwell e Rubin, e irá se integrar ao NVIDIA DSX OS como arquitetura de referência para provedores de nuvem que constroem fábricas de IA.
A publicação citou vários provedores e sistemas que irão suportar ou estender essa capacidade. A Cohere disse que planeja integrar o Confidential Bare Metal ao Cohere Model Vault, usando ambientes de execução confiáveis do NVIDIA Confidential Computing para estender a segurança enraizada em hardware diretamente para a GPU, protegendo modelos e dados na memória e entre interconexões durante a execução, segundo um anúncio citado por Phil Blunsom, diretor de tecnologia da Cohere. O Google Cloud disse que está estendendo o suporte ao Confidential Bare Metal para instâncias A4X Max alimentadas por sistemas NVIDIA GB300 NVL72, descrevendo a configuração como computação isolada por hardware, não virtualizada, com proteção criptográfica de ponta a ponta, segundo uma declaração citada de Andrés Lagar-Cavilla, engenheiro distinto e líder de segurança de infraestrutura IA do Google Cloud.
A NVIDIA também afirmou que o suporte agora se estende aos sistemas NVIDIA Grace Blackwell NVL72, x86 NVIDIA HGX Rubin NVL8 e NVIDIA DGX Rubin NVL8 . A empresa listou CoreWeave, Firmus, GMI Cloud, Google Cloud, IREN, Lambda, Microsoft Azure Infrastructure, Nebius, Nscale e Vultr como apoiadores das implantações NVIDIA Confidential Computing, e disse que parceiros de sistemas, incluindo Cisco, Dell Technologies, HPE, Lenovo, Supermicro e Bull, apoiarão essas capacidades com sistemas certificados pela NVIDIA.
A empresa descreveu a computação confidencial como usando isolamento enraizado em hardware e atestação criptográfica para ajudar a proteger modelos e dados durante a execução. O material fonte também observa que o suporte à implantação depende do SKU da GPU, do ambiente confidencial-VM e dos drivers compatíveis, portanto, essa capacidade não deve ser assumida em todo o hardware NVIDIA. A orientação técnica da NVIDIA de 22 setembro 2026 ainda afirmou que o desempenho deve ser comparado para a carga de trabalho pretendida, em vez de assumir que permanece inalterado.