NVIDIA expande Confidential Computing con Confidential Bare Metal para proteger modelos de IA en infraestructura de terceros
La nueva opción de despliegue permite a desarrolladores de modelos de frontera ejecutar cargas sensibles en servidores físicos dedicados con protección criptográfica de extremo a extremo.
NVIDIA anunció hoy la expansión de su arquitectura NVIDIA Confidential Computing con la incorporación de Confidential Bare Metal, una nueva opción de despliegue que permite a los desarrolladores de modelos de inteligencia artificial de frontera ejecutar cargas de trabajo sensibles en infraestructura dedicada de terceros —como nubes públicas, neoclouds o infraestructura empresarial— manteniendo el control sobre sus modelos y datos. La novedad amplía el portafolio de tecnologías que la compañía viene desarrollando para que las organizaciones puedan implementar agentes de IA a gran escala de forma segura.
¿Cómo funciona y quiénes lo usarán?
Confidential Bare Metal se suma a dos opciones previas de NVIDIA Confidential Computing: Confidential Containers, para entornos Kubernetes, y Confidential Virtual Machines, para entornos virtualizados. La nueva modalidad está pensada para quienes construyen modelos de frontera y necesitan ejecutar procesos en servidores físicos dedicados, sin virtualización de por medio, pero con protecciones criptográficas de extremo a extremo. Entre las firmas que ya anunciaron su respaldo están Cohere, Google Cloud, CoreWeave, Firmus, GMI Cloud, IREN, Lambda, Microsoft Azure Infrastructure, Nebius, Nscale y Vultr.
Cohere planea integrar Confidential Bare Metal en su Cohere Model Vault. Phil Blunsom, CTO de Cohere, explicó que la medida extiende la seguridad basada en hardware directamente a la GPU, protegiendo los datos de los clientes en memoria y en las interconexiones durante la ejecución. Google Cloud, por su parte, ofrecerá esta opción en sus instancias A4X Max, impulsadas por sistemas NVIDIA GB300 NVL72. Andrés Lagar-Cavilla, ingeniero distinguido y líder de seguridad en infraestructura de IA de Google Cloud, señaló que las instancias A4X preservan la privacidad de los datos de los usuarios, protegen la propiedad intelectual de los modelos y ofrecen un rendimiento de primer nivel.
Compatibilidad y alcance global
La arquitectura de NVIDIA Confidential Computing ahora cubre los sistemas Grace Blackwell NVL72 —en configuraciones de rack completo— y los sistemas x86 HGX Rubin NVL8 y DGX Rubin NVL8. Además, NVIDIA DSX OS integrará todos los modos de Confidential Computing como una arquitectura de referencia para que los proveedores de nubes construyan fábricas de IA capaces de manejar cargas confidenciales. Socios globales como Cisco, Dell Technologies, HPE, Lenovo, Supermicro y Bull también certificarán sus equipos para estas capacidades.
Para los desarrolladores chilenos que trabajan con modelos de IA, esta noticia es relevante porque amplía las opciones de infraestructura segura en el extranjero. Si una startup o centro de investigación local necesita entrenar o ejecutar modelos con datos sensibles —por ejemplo, en salud o finanzas—, ahora puede hacerlo en servidores de terceros sin exponer su propiedad intelectual. Sin embargo, por ahora no hay información sobre disponibilidad directa en Chile ni sobre costos en pesos; habrá que esperar a que los proveedores de nube que operan en el país, como Google Cloud o Microsoft Azure, activen estos servicios localmente.
Con información de NVIDIA
