NVIDIA 今日（10月21日）宣佈擴展 Confidential Computing 產品線，新增 Confidential Bare Metal 部署選項，並同時推出 OpenShell 參考架構，旨在允許前沿模型建設者喺第三方專用硬件上面運行高敏感工作負載，同時保留對自家模型同數據嘅控制權。
呢個係 NVIDIA「安全代理」產品線嘅最新一步。NVIDIA 解釋 Confidential Computing 負責保護代理運行時所依賴嘅模型與數據，而 OpenShell 則係讓組織能大規模安全部署代理嘅上層架構。
新推出嘅 Confidential Bare Metal 提供咗一套全新平台安全控制，包括傳輸中數據保護、平台完整性量測同硬件層級訪問限制。呢套機制令模型建設者可以喺第三方雲端、Neocloud（新雲）同企業基礎設施上面，擁有並運行自己嘅軟件棧，包括主機同平台系統軟件。
NVIDIA Confidential Computing 而家提供三層統一安全架構：
- Confidential Bare Metal：適用於裸金屬基礎設施
- Confidential Containers：適用於 Kubernetes 環境
- Confidential Virtual Machines：適用於虛擬化環境
機構可以按自身嘅信任邊界同運維需求選擇對應方案。NVIDIA 亦宣佈該架構將擴展到 Grace Blackwell 同 Rubin 系統，並會同 NVIDIA DSX OS 整合，成為雲服務供應商建設「AI 工廠」嘅參考架構。
就實際採用，Cohere 計劃將 Confidential Bare Metal 整合入自家 Model Vault，用 NVIDIA 可信執行環境將硬件級安全直接延伸到 GPU，保護執行期間嘅內存同互聯數據。Cohere CTO Phil Blunsom 表示呢個機制可將硬件級安全「直接延伸到 GPU」。Google Cloud 則宣佈將支援 Confidential Bare Metal 嘅 A4X Max 實例，用 NVIDIA GB300 NVL72 系統驅動，結合非虛擬化加速計算同對訓練數據及模型智力財產嘅加密保護。
模姐驗嚇貨
呢度值得留意嘅係，NVIDIA 今次要同時賣代理架構同底層安全，將「代理」同「計算」綁定，由 OpenShell 覆蓋到最底層嘅裸金屬。對模型建設者嚟講，Confidential Bare Metal 嘅最大賣點係「專用第三方硬件」——唔再需要信任雲供應商嘅虛擬化層，硬件級隔離同加密認證（cryptographic attestation）直接兜底。
不過呢度要講清楚：公告本身冇提及獨立第三方安全認證、漏洞披露記錄或者實際攻防測試結果。硬件隔離同加密認證嘅技術機制可以成立，但「保密」同「安全」之間仍有距離，實際部署中嘅供應鏈風險、固件信任鏈同密鑰管理都係冇喺本公告提及嘅部分。對考慮採用嘅機構，建議要求 NVIDIA 或雲供應商提供獨立安全評測報告，而唔止信廠商嘅技術描述。
