NVIDIA、機密AI基盤をベアメタルへ拡大

新たな保護方式

専用基盤での安全な実行
転送中データの暗号保護
機器単位のアクセス制限

導入先と対応基盤

Cohereの採用計画
Google Cloudでの対応
Grace Blackwell対応
Rubinシステム対応
詳細を読む

NVIDIAは2026年10月21日、機密性の高いAIモデルとデータを保護したまま第三者の専用インフラで学習・推論できる「Confidential Bare Metal」を発表しました。クラウド、ネオクラウド、企業環境にまたがる計算資源を使いつつ、モデル開発者が独自ソフトウェア基盤とデータの管理権を維持し、安全に規模を拡大する狙いです。

新方式は、転送中データの保護、プラットフォーム完全性の測定、ハードウェアレベルのアクセス制限を提供します。ベアメタルでもモデルとデータの機密性を保ちやすくする設計で、利用者はホストや基盤ソフトを含む独自スタックを所有・運用できます。

NVIDIAの機密コンピューティングは、ベアメタル、Kubernetes向けコンテナ、仮想マシンの3方式を備える統合型の構成になります。組織は信頼境界や運用要件に応じて方式を選択できます。

CohereはModel Vaultに新方式を統合し、実行中のメモリーや相互接続でもモデルとデータを保護する計画です。Google Cloudも、NVIDIA GB300 NVL72を搭載するA4X Maxインスタンスへ対応を広げ、非仮想化環境と暗号保護を組み合わせます。

対応範囲はGrace Blackwell NVL72のほか、x86ベースのHGX Rubin NVL8とDGX Rubin NVL8にも広がります。NVIDIA DSX OSは全方式を支援する予定で、複数のクラウド事業者とシステム企業も機密ワークロードの展開基盤を提供します。