Nvidia Perkenalkan Confidential Bare Metal untuk Melindungi Model AI pada Infrastruktur Eksternal

Nvidia memperkenalkan Confidential Bare Metal pada 21 Oktober 2026 sebagai solusi keamanan baru untuk melindungi model kecerdasan buatan ketika dijalankan pada infrastruktur milik penyedia layanan eksternal. Teknologi ini memungkinkan pengembang AI menggunakan server khusus di pusat data pihak ketiga tanpa harus menyerahkan kendali penuh terhadap model, data sensitif, dan sistem perangkat lunak mereka. Melalui perlindungan berbasis perangkat keras serta verifikasi kriptografis, Nvidia berupaya menjawab tantangan keamanan komputasi AI berskala besar. Kehadirannya menjadi perkembangan penting dalam industri TEKNOLOGI karena kebutuhan komputasi terus meningkat, sementara perlindungan kekayaan intelektual dan informasi rahasia semakin menjadi perhatian perusahaan.

Solusi Keamanan Baru Nvidia bagi Infrastruktur Komputasi Eksternal

Pengumuman Confidential Bare Metal menandai perkembangan penting dalam industri komputasi kecerdasan buatan. Pengembang teknologi GPU ini memperluas portofolio Nvidia Confidential Computing melalui arsitektur keamanan khusus yang dikembangkan untuk infrastruktur tanpa lapisan virtualisasi wajib. Berkat pendekatan baru tersebut, pengembang model AI memiliki kesempatan menggunakan infrastruktur pihak ketiga sambil mempertahankan pengendalian atas model. Kebutuhan tersebut semakin meningkat seiring berkembangnya penggunaan kecerdasan buatan di berbagai industri.

Pada sejumlah konfigurasi komputasi biasa, perusahaan yang menyewa kapasitas pusat data perlu mengevaluasi risiko terkait akses administrator penyedia. Masalah tersebut semakin penting diperhatikan ketika sistem menjalankan model AI bernilai tinggi. Informasi numerik yang membentuk kemampuan model sering dianggap sebagai kekayaan intelektual bagi penyedia layanan kecerdasan buatan. Ketika kerahasiaan parameter model terganggu, organisasi berpotensi kehilangan keunggulan kompetitif. Karena itu, Nvidia menawarkan sistem verifikasi lingkungan eksekusi yang bertujuan membatasi akses tidak sah.

Teknologi Isolasi dan Verifikasi Infrastruktur dalam Confidential Computing

Arsitektur komputasi rahasia tersebut menggunakan kombinasi isolasi berbasis perangkat keras untuk membatasi kemungkinan akses tanpa izin. Berbeda dari layanan virtualisasi biasa, Confidential Bare Metal mendukung penggunaan perangkat keras langsung oleh satu penyewa. Melalui sistem tersebut, pemilik model mengendalikan sistem operasi utama termasuk platform orkestrasi yang digunakan. Sementara itu, penyedia infrastruktur menyediakan server dan fasilitas pusat data. Arsitektur pengelolaan tersebut memberikan pilihan menjalankan beban AI pada pusat data pihak ketiga tanpa bergantung pada sistem milik penyedia untuk setiap proses.

Bagian teknis yang menjadi dasar perlindungan adalah pembuktian kondisi perangkat keras secara kriptografis. Berkat pemeriksaan keamanan tersebut, pemilik model dapat mengevaluasi apakah lingkungan komputasi sesuai kebijakan sebelum menjalankan model dengan aset sensitif. Dalam rancangan arsitekturnya menerapkan pembatasan akses berbasis perangkat keras. Lapisan pengamanan ini dirancang membatasi akses terhadap beban kerja pemilik model. Namun demikian, perlindungan tetap bergantung pada konfigurasi yang benar. Pengguna infrastruktur tetap perlu mengelola sistem operasi, aplikasi, dan administrator yang berada dalam lingkup kepercayaannya.

Peran Enkripsi dan Attestation dalam Melindungi Model AI

Pada pengoperasian model AI, data melewati sejumlah tahap pemrosesan. Model dapat dimuat ke memori untuk diproses sebelum menghasilkan respons. Pengamanan data tidak aktif dan perlindungan komunikasi jaringan menjadi praktik keamanan umum. Meskipun kedua pendekatan berguna, informasi yang sedang diproses memerlukan mekanisme tambahan. Di sinilah, Confidential Computing mendukung kerahasiaan saat pemrosesan melalui penggunaan lingkungan eksekusi yang diverifikasi.

Verifikasi kriptografis platform memberikan dasar keputusan keamanan sebelum model dijalankan dengan data rahasia. Dalam skenario penerapan, sebuah laboratorium AI mungkin membutuhkan bukti konfigurasi tertentu sebelum mengirim bobot model ke lingkungan komputasi. Ketika konfigurasi tidak lolos verifikasi, akses terhadap informasi rahasia dapat ditolak. Pendekatan ini memberikan kontrol tambahan terhadap penempatan beban kerja. Meski demikian, pengguna harus menerapkan pengelolaan kunci yang benar.

Fleksibilitas Keamanan Nvidia bagi Berbagai Kebutuhan Komputasi

Dengan perluasan teknologi keamanan, Nvidia menyediakan tiga pendekatan penerapan dalam ekosistem Confidential Computing. Opsi yang diperkenalkan sebagai tambahan terbaru adalah Confidential Bare Metal untuk server khusus tanpa kewajiban virtualisasi. Model penerapan lain adalah Confidential Containers yang mendukung beban kerja berbasis kontainer. Sementara itu, Confidential Virtual Machines dirancang untuk lingkungan virtualisasi. Seluruh opsi keamanan ini ditujukan bagi kebutuhan infrastruktur yang tidak sama. Berkat fleksibilitas arsitektur, organisasi memiliki kesempatan memilih model perlindungan berdasarkan jenis aplikasi.

Dalam organisasi yang membutuhkan kendali perangkat lunak penuh, Confidential Bare Metal menawarkan fleksibilitas khusus. Pengguna dapat mengatur kernel sistem operasi sesuai karakteristik model yang dijalankan. Untuk aplikasi dengan kebutuhan berbeda, Confidential Containers lebih sesuai bagi lingkungan Kubernetes. Sementara model VM rahasia bermanfaat bagi sistem yang sudah menggunakan virtualisasi. Perbedaan ini penting bagi perencanaan infrastruktur. Tim infrastruktur tidak diwajibkan memaksakan arsitektur seragam dalam seluruh sistem.

Perluasan Keamanan pada Grace Blackwell dan Rubin

Bagian menarik dari pengumuman Nvidia adalah dukungan perusahaan komputasi besar. Penyedia cloud Google mengumumkan dukungan Confidential Bare Metal pada instans A4X Max yang menggunakan sistem Nvidia GB300 NVL72. Kolaborasi infrastruktur ini menawarkan lingkungan komputasi khusus untuk model bernilai tinggi. Melalui kombinasi ini, pengembang model berpotensi menjalankan pelatihan dan inferensi sambil menerapkan pengamanan berbasis kriptografi. Perlu diperhatikan, jadwal dan ketersediaan layanan harus diperiksa menurut penyedia.

Selain Google Cloud, Cohere berencana mengintegrasikan Confidential Bare Metal ke dalam Cohere Model Vault. Integrasi tersebut bertujuan menjaga kerahasiaan informasi dalam memori. Dalam pengembangan platform lebih luas, mengembangkan kemampuan perlindungan pada NVIDIA Grace Blackwell NVL72 serta sistem berbasis Rubin, termasuk NVIDIA HGX Rubin NVL8 dan DGX Rubin NVL8. Tidak hanya pada perangkat keras, NVIDIA DSX OS akan menyediakan dukungan untuk tiga mode keamanan. Pengembangan lintas platform tersebut mendukung kebutuhan pusat data AI generasi baru yang mengelola komputasi bernilai tinggi.

Masa Depan Perlindungan Model Kecerdasan Buatan pada Infrastruktur Eksternal

Pengumuman teknologi Confidential Computing terbaru menawarkan pendekatan baru dalam keamanan infrastruktur komputasi modern. Dengan dukungan verifikasi kriptografis, perusahaan berpotensi memperluas kapasitas melalui pusat data pihak ketiga tanpa harus menyerahkan kendali penuh atas aset AI. Tiga pilihan penerapan memberikan fleksibilitas lebih luas. Perluasan teknologi pada Grace Blackwell serta Rubin memperlihatkan arah pengembangan ekosistem. Walaupun teknologinya menjanjikan, keamanan memerlukan kebijakan pengelolaan risiko menyeluruh. Apabila digunakan bersama pengamanan operasional, Confidential Bare Metal dapat membantu meningkatkan kepercayaan terhadap infrastruktur eksternal. Menurut Anda, apakah teknologi komputasi rahasia Nvidia dapat meningkatkan kepercayaan perusahaan terhadap layanan AI? Silakan bagikan pendapat Anda tentang perkembangan komputasi rahasia.