NVIDIA、機密コンピューティングを拡張 ベアメタル新方式でモデル構築を支援

発表された内容

NVIDIAは、機密コンピューティングの対象を広げる新たな展開オプション「Confidential Bare Metal」を発表しました。これは、第三者が運営する専用のベアメタル基盤上で、モデル構築事業者が機密性の高いワークロードを実行しつつ、モデルとデータの制御を手元に残せるようにするものです。

あわせて、転送中のデータを保護し、プラットフォームの完全性を測定し、ハードウェアレベルでアクセスを制限する新しいセキュリティ制御が示されました。これにより、ホストやプラットフォーム基盤のソフトウェアを含む自社ソフトウェアスタックを、ベアメタルインスタンス上で持ち込んで運用できるとしています。

展開オプションは、ベアメタル向けの「Confidential Bare Metal」、Kubernetes環境向けの「Confidential Containers」、仮想化環境向けの「Confidential Virtual Machines」の3つに整理されました。組織は信頼境界と運用要件に応じて方式を選べると説明されています。

技術的な位置づけ

NVIDIA Confidential Computingは、ハードウェアを起点とした分離と暗号学的なアテステーション（実行環境が正しいことの証明）によって、実行中のモデルとデータを保護する仕組みです。従来は仮想マシンやコンテナが中心でしたが、ベアメタル方式の追加により、仮想化層を挟まずに同じ保護を得られる選択肢が加わります。

Cohereは、この仕組みを「Cohere Model Vault」に統合する計画を示しました。NVIDIAの説明によれば、トラステッド実行環境を用いてハードウェア起点の保護をGPUまで直接広げ、実行中のメモリ上および相互接続間のモデルとデータを守る狙いです。

Google Cloudは、NVIDIA GB300 NVL72を搭載したA4X MaxインスタンスへConfidential Bare Metalの対応を広げます。非仮想化のNVIDIAアクセラレーテッドコンピューティングと、学習データやモデル知的財産に対する暗号保護を組み合わせるとされています。

対応ハードウェアと提供事業者

対応範囲はNVIDIAの各システムにも広がります。ラックスケールシステムのNVIDIA Grace Blackwell NVL72に加え、x86ベースのNVIDIA HGX Rubin NVL8とNVIDIA DGX Rubin NVL8が対象に含まれました。将来のRubin世代まで保護範囲を広げる形です。

クラウド側では、CoreWeave、Firmus、GMI Cloud、Google Cloud、IREN、Lambda、Microsoft Azure Infrastructure、Nebius、Nscale、VultrがNVIDIA Confidential Computingの展開を支持するとしています。加えてCisco、Dell Technologies、HPE、Lenovo、Supermicro、Bullなどのシステムパートナーが、NVIDIA-Certified Systemsとして対応する予定です。

ソフトウェア面では、NVIDIA DSX OSがすべてのConfidential Computingモードをサポートするとされます。クラウド事業者が機密ワークロードに対応したAIファクトリーを構築・運用するための基盤になるとの位置づけです。

現時点で不明な点

原文では、各方式の性能オーバーヘッドや、ベアメタル方式の一般的な提供価格は示されていません。機密コンピューティングは暗号処理や整合性測定を伴うため、通常の実行と比べた性能差は導入判断に関わる論点になるとみられます。

また、対応事業者として挙がっているのは海外のクラウド・ネオクラウド事業者が中心で、日本国内のリージョンや事業者での提供時期には触れられていません。国内での利用可否は、今後の各社の発表を待つ必要があります。

日本企業が既存のKubernetes環境をそのまま移行できるかについても、要件の詳細は原文に記載がありません。Confidential Containersという選択肢が用意された、という点までが今回示された情報です。