NVIDIA heeft Confidential Bare Metal toegevoegd aan haar vertrouwelijke cloudontwikkeling, een optie waardoor toonaangevende AI-modelontwikkelaars gevoelige workloads kunnen uitvoeren op door derden beheerde servers zonder de controle over hun modellen en gegevens te verliezen. Het bedrijf kondigde dit aan op 21/10/2026 tijdens GTC Berlijn, met Google Cloud en Cohere als eerste partners en een lijst van cloudproviders die deze implementaties al ondersteunen, waaronder CoreWeave, Microsoft Azure, Nebius en Nscale.
De kernpunten van NVIDIA’s Confidential Bare Metal in 30 seconden
- NVIDIA breidt Confidential Bare Metal uit als aanvullende optie naast Kubernetes-containers en virtuele machines.
- Maakt het voor modelontwikkelaars mogelijk om eigen software, inclusief het host-besturingssysteem, te gebruiken op infrastructuur van derden.
- Google Cloud biedt het aan op hun A4X Max-instanties met GB300 NVL72, en Cohere is van plan het te integreren in Model Vault.
- De ondersteuning omvat nu Grace Blackwell NVL72-systemen, evenals HGX en DGX Rubin NVL8 systemen. Een algemene beschikbaarheidsdatum is nog niet bekend.
Vertrouwelijke computing beschermt gegevens tijdens verwerking, niet alleen in opslag of tijdens verzending. Het is gebaseerd op Trusted Execution Environments (TEE), ondersteund door hardware, waardoor zelfs de infrastructuurbeheerder niet kan inzien wat er binnen gebeurt. NVIDIA presenteert het nu als een extra laag die modellen en gegevens beschermt waarop AI-agenten vertrouwen, en kondigde dit samen aan met de NVIDIA OpenShell reference architecture, een veilige runtime-omgeving voor agents.
Drie manieren om dezelfde beveiliging te implementeren
Naast de virtualisatieopties met Confidential Virtual Machines en Confidential Containers voor Kubernetes, biedt Confidential Bare Metal nu een derde alternatief voor niet-gevirtualiseerde servers. Al deze opties delen de door NVIDIA beschreven convergente beveiligingsarchitectuur.
Voor modelontwikkelaars betekent deze nieuwe optie extra beveiligingscontrole: bescherming van data tijdens verzending, integriteitscontrole van het platform en hardwarematige toegangsbeperkingen. Hiermee kunnen AI-laboratoria hun eigen softwarestack installeren en draaien, inclusief host-systeem en platformsoftware, op NVIDIA-geoptimaliseerde infrastructuur in publieke clouds, on-premise en multicloud-omgevingen, terwijl ze volledige controle behouden over modellen en gegevens.
De ondersteuning wordt uitgebreid naar NVIDIA Grace Blackwell NVL72 rack-systemen en HGX Rubin NVL8 en DGX Rubin NVL8 systemen met x86-processors. NVIDIA DSX OS, de software voor het beheer van AI-fabrieken, wordt bovendien geïntegreerd met vertrouwelijke cloud computing als referentie-architectuur voor cloudproviders, en zal alle modi ondersteunen. Recent meldde Revista Cloud dat Fortanix vertrouwelijke AI nu ook via Kubernetes met Confidential Containers aanbiedt.
Google Cloud en Cohere, eerste gebruikers
Google Cloud zal Confidential Bare Metal uitbreiden naar hun A4X Max-instanties, gebaseerd op NVIDIA GB300 NVL72-systemen, die gecertificeerd zijn voor gebalanceerde, niet-virtuele compute en cryptografische bescherming van trainingsgegevens en intellectueel eigendom. Andrés Lagar-Cavilla, senior engineer en hoofd beveiliging voor AI-infrastructuur bij Google Cloud, verklaarde dat deze optie isolatie op hardware-niveau en end-to-end cryptografische bescherming biedt, terwijl de prestaties behouden blijven. Google heeft nog geen exacte datum bekendgemaakt.
Cohere is van plan Confidential Bare Metal te integreren in hun Model Vault platform. Ze zullen trusted execution environments gebruiken om hardwaregebaseerde beveiliging uit te breiden naar GPU’s, zodat modellen en gegevens beschermd blijven tijdens verwerking en communicatie. Phil Blunsom, CTO van Cohere, benadrukte dat bedrijven Cohere vertrouwen voor veilige en vertrouwelijke inferentie.
Welke cloudproviders en fabrikanten ondersteunen het?
NVIDIA noemt CoreWeave, Firmus, GMI Cloud, Google Cloud, IREN, Lambda, Microsoft Azure Infrastructure, Nebius, Nscale en Vultr als providers die vertrouwelijke cloudimplementaties ondersteunen. Onder fabrikanten werken Cisco, Dell Technologies, HPE, Lenovo, Supermicro en Bull samen met NVIDIA voor gecertificeerde systemen die deze functionaliteit bieden.
Het bericht vermeldt geen prijzen of prestatiecijfers, en benadrukt dat Confidential Bare Metal beschikbaar zal zijn via compatibele providers zodra het officieel wordt uitgerold. De integratie met Cohere is nog gepland, niet operationeel. Wie de fundamenten nog wil doornemen, kan de gids over vertrouwelijke computing raadplegen op Revista Cloud, en op nieuws.ai wordt uitgelegd hoe NVIDIA Agent Toolkit uitbreidt met OpenShell, het veilige execution environment.
Veelgestelde vragen
Wat is NVIDIA Confidential Bare Metal?
Het is een vertrouwelijke computing-optie van NVIDIA voor niet-gevirtualiseerde servers, waarmee modelontwikkelaars gevoelige workloads kunnen uitvoeren op derde-infrastructuur terwijl ze volledige controle behouden over hun modellen en gegevens.
Hoe verhoudt het zich tot Confidential Containers en Confidential VMs?
Alle drie maken ze gebruik van beveiligingsarchitectuur, maar elk richt zich op een ander type omgeving: fysieke servers zonder virtualisatie, Kubernetes-omgevingen en virtuele machines.
Welke cloudplatforms bieden NVIDIA’s vertrouwelijke computing?
Volgens NVIDIA onder andere CoreWeave, Firmus, GMI Cloud, Google Cloud, IREN, Lambda, Microsoft Azure, Nebius, Nscale en Vultr.
Welke hardware is compatibel?
De systemen Grace Blackwell NVL72 en de HGX Rubin NVL8 en DGX Rubin NVL8 met x86-processors, zoals door NVIDIA aangegeven.
Bronnen: