英伟达新增Confidential Bare Metal机密计算部署方式

英伟达在2026年10月21日为机密计算增加Confidential Bare Metal部署方式。模型开发者可以使用第三方的专用计算基础设施，同时自行管理软件栈，并通过硬件隔离和加密保护运行中的模型与数据。相关支持也扩展到了Grace Blackwell NVL72等机架级系统。

为裸金属、容器和虚拟机提供不同选择

Confidential Bare Metal面向裸金属环境，允许开发者运行定制软件栈，包括主机和平台基础软件。新增的平台安全控制覆盖传输中的数据保护、平台完整性度量及硬件层访问限制，适用于第三方云、新型AI云及企业基础设施。

英伟达目前提供三种机密计算部署选择：裸金属环境使用Confidential Bare Metal，Kubernetes环境使用Confidential Containers，虚拟化环境使用Confidential Virtual Machines。企业可以按自己的信任边界和运维需求选择。

这些机制依靠以硬件为基础的隔离和加密证明，保护计算执行过程中的数据与模型，覆盖内存和互连等位置。

谷歌云与Cohere推进接入

谷歌云正将Confidential Bare Metal支持扩展到采用GB300 NVL72的A4X Max实例，在非虚拟化加速计算环境中保护训练数据和模型知识产权。Cohere计划把这项能力集成到Model Vault，通过可信执行环境将硬件安全保护延伸至GPU。

硬件支持范围包括Grace Blackwell NVL72，以及基于x86的HGX Rubin NVL8和DGX Rubin NVL8系统。Cisco、戴尔、HPE、联想、Supermicro和Bull等系统伙伴计划通过英伟达认证系统支持相关能力。

后续DSX OS也将支持全部机密计算模式，为云服务商建设和运行能够承载机密工作负载的AI工厂提供软件基础。