NVIDIA 机密计算扩展：新增裸金属部署并覆盖 Blackwell 与 Rubin 系统

这次发布到底是什么

2026年10月21日，NVIDIA 在官方博客宣布扩展其机密计算平台，新增一种叫 Confidential Bare Metal 的部署方式。它由 NVIDIA 开发，属于闭源商用基础设施安全平台，官方未说明开源方式。简单说，它让模型公司可以把敏感的训练和推理任务放到第三方机房里跑，同时仍然牢牢控制自己的模型和数据。

打个比方：你把自己的宝贝放进一个带密码锁和监控摄像头的保险箱，再寄存在别人家的仓库。仓库管理员打不开箱子，而你随时能查看箱子有没有被动过。机密计算做的就是这件事，只不过“宝贝”是模型和数据，“仓库”是云或企业机房。

三种部署方式怎么选

原文说明，NVIDIA 机密计算现在提供三种部署选项：面向裸金属基础设施的 Confidential Bare Metal、面向 Kubernetes 环境的 Confidential Containers、面向虚拟化环境的 Confidential Virtual Machines。组织可以根据自己的信任边界和运行要求挑选合适的一种。

生活化理解：有人喜欢整栋房子自己管，有人喜欢租公寓，有人喜欢住酒店。三种方式的安全边界不同，裸金属最接近“整栋房子”，虚拟化最接近“酒店房间”，但三者都加了硬件级的锁和监控。

它靠什么保护模型和数据

原文指出，该平台使用硬件根植的隔离和加密证明，在模型和数据执行期间提供保护。此次还引入新的平台安全控制，用于保护传输中的数据、度量平台完整性，并执行硬件级访问限制。

比喻来说，加密证明像一张防伪身份证，证明这台机器确实是“原装正品”而不是被人动过手脚；硬件级访问限制像门禁卡，只有被授权的人才能进入特定区域。这些机制让模型构建者在别人的基础设施上也能保留控制权。

覆盖哪些系统和合作伙伴

支持范围扩展到 NVIDIA Grace Blackwell NVL72，把机密计算带到机架级系统，同时覆盖基于 x86 的 NVIDIA HGX Rubin NVL8 和 NVIDIA DGX Rubin NVL8 系统。NVIDIA DSX OS 将支持所有机密计算模式，作为云厂商构建 AI 工厂的参考架构。

原文列出的支持方包括 CoreWeave、Firmus、GMI Cloud、Google Cloud、IREN、Lambda、Microsoft Azure Infrastructure、Nebius、Nscale 和 Vultr；Cisco、Dell Technologies、HPE、Lenovo、Supermicro 和 Bull 等系统伙伴将通过 NVIDIA-Certified Systems 支持这些能力。

实际用例：Cohere 与 Google Cloud

Cohere 计划把 Confidential Bare Metal 集成进 Cohere Model Vault，利用可信执行环境把硬件根植的安全直接延伸到 GPU，保护执行期间内存中和互联传输中的模型与数据。Google Cloud 则把支持扩展到由 GB300 NVL72 驱动的 A4X Max 实例，提供非虚拟化、硬件隔离并带端到端加密保护的算力环境。

对模型构建者来说，这意味着可以在全球更多地区、更多主权和运营选项下扩展训练与推理，而不必把模型知识产权完全托付给基础设施提供方。比喻：你可以在不同城市租用带独立保险箱的仓库，而不必自己盖仓库。

限制与需要核验的地方

原文没有说明各部署选项的价格、可用区域和具体上线时间，也没有说明 Confidential Bare Metal 是否已全面可用。性能开销、支持的具体 GPU 型号组合、以及中国区可用性同样未提及，这些都需要读者向官方或服务商进一步核验。

另外，机密计算保护的是“执行中”的模型和数据，并不等于解决所有安全问题。它更像给保险箱加锁和监控，而不是替你把整个仓库的安保制度全部包办。选型时仍要结合自身合规要求和信任边界判断。

适合谁关注

最直接相关的是前沿模型构建者、需要保护模型知识产权和客户数据的 AI 实验室，以及在多云和主权云之间布局的企业。提供裸金属、Kubernetes 或虚拟化算力的云厂商和 neocloud 服务商也值得关注，因为它们可以把这类能力打包成差异化服务。

对普通开发者和中小学生读者来说，可以把它理解成“给 AI 算力加一把硬件级的锁”。如果你只是做小规模实验，短期内未必需要；但当你把重要模型交给第三方机房运行时，这类能力就变得关键。