Nvidia Perkenalkan Confidential Bare Metal untuk Melindungi Model AI pada Infrastruktur Eksternal

Nvidia memperkenalkan Confidential Bare Metal pada 21 Oktober 2026 sebagai solusi keamanan baru untuk melindungi model kecerdasan buatan ketika dijalankan pada infrastruktur milik penyedia layanan eksternal. Teknologi ini memungkinkan pengembang AI menggunakan server khusus di pusat data pihak ketiga tanpa harus menyerahkan kendali penuh terhadap model, data sensitif, dan sistem perangkat lunak mereka. Melalui perlindungan berbasis perangkat keras serta verifikasi kriptografis, Nvidia berupaya menjawab tantangan keamanan komputasi AI berskala besar. Kehadirannya menjadi perkembangan penting dalam industri TEKNOLOGI karena kebutuhan komputasi terus meningkat, sementara perlindungan kekayaan intelektual dan informasi rahasia semakin menjadi perhatian perusahaan.

Nvidia Memperkenalkan Confidential Bare Metal untuk Keamanan AI

Peluncuran konsep perlindungan AI dari Nvidia menandai perkembangan penting dalam pengembangan pusat data modern. Perusahaan tersebut mengembangkan portofolio Nvidia Confidential Computing melalui metode penggunaan tambahan yang ditujukan untuk server bare metal. Dengan sistem keamanan tersebut, pengembang model AI mampu menjalankan pekerjaan pada infrastruktur pihak ketiga sambil menjaga otoritas terhadap perangkat lunak mereka. Kebutuhan tersebut semakin meningkat seiring bertambahnya ukuran model AI.

Pada sejumlah konfigurasi komputasi biasa, perusahaan yang menyewa kapasitas pusat data harus mempertimbangkan risiko terkait pengelolaan data selama pemrosesan. Kondisi operasional tersebut semakin penting diperhatikan ketika sistem menjalankan model AI bernilai tinggi. Bobot model atau model weights dapat memiliki nilai komersial tinggi bagi penyedia layanan kecerdasan buatan. Apabila informasi tersebut bocor, organisasi mungkin mengalami risiko keamanan dan bisnis. Untuk menjawab persoalan tersebut, Nvidia memperkenalkan perlindungan berbasis perangkat keras yang dirancang memperkuat kontrol pemilik model.

Teknologi Isolasi dan Verifikasi Infrastruktur dalam Confidential Computing

Solusi keamanan baru Nvidia mengandalkan perpaduan pengendalian akses tingkat platform untuk melindungi model dan data. Jika dibandingkan dengan konfigurasi berbasis virtual machine, Confidential Bare Metal memanfaatkan infrastruktur dedicated bare metal. Dalam model ini, pemilik model dapat mengelola kernel dan driver termasuk perangkat lunak infrastruktur. Di sisi lain, penyedia infrastruktur mengelola kapasitas komputasi yang disewakan. Pemisahan tersebut memungkinkan perusahaan memakai kapasitas eksternal tanpa bergantung pada sistem milik penyedia untuk setiap proses.

Bagian teknis yang menjadi dasar perlindungan adalah platform attestation. Melalui proses tersebut, pemilik model memiliki dasar untuk memeriksa konfigurasi keamanan sebelum melepaskan data rahasia. Dalam rancangan arsitekturnya menggunakan kontrol keamanan tingkat platform. Lapisan pengamanan ini membantu menjaga kerahasiaan informasi selama eksekusi. Perlu dipahami, perlindungan memerlukan penerapan kebijakan keamanan yang tepat. Pemilik model masih bertanggung jawab sistem operasi, aplikasi, dan administrator yang mengendalikan perangkat lunak internal.

Perlindungan Data Selama Diproses oleh GPU Nvidia

Pada pengoperasian model AI, data melewati sejumlah tahap pemrosesan. Model dapat dimuat ke memori untuk diproses sebelum menghasilkan respons. Perlindungan informasi di media penyimpanan dan enkripsi selama transmisi mendukung kerahasiaan informasi. Meskipun kedua pendekatan berguna, informasi yang sedang diproses menghadapi risiko akses yang berbeda. Di sinilah, Confidential Computing mendukung kerahasiaan saat pemrosesan melalui penggunaan lingkungan eksekusi yang diverifikasi.

Mekanisme pembuktian integritas membantu membangun kepercayaan sebelum model dijalankan dengan data rahasia. Dalam skenario penerapan, sebuah laboratorium AI mungkin membutuhkan bukti konfigurasi tertentu sebelum mengirim bobot model ke lingkungan komputasi. Ketika konfigurasi tidak lolos verifikasi, akses terhadap kunci keamanan dapat ditolak. Pendekatan ini membantu organisasi mengevaluasi lingkungan eksternal. Walaupun proses verifikasi meningkatkan keyakinan, pengguna perlu membatasi akses administrator internal.

Fleksibilitas Keamanan Nvidia bagi Berbagai Kebutuhan Komputasi

Sebagai bagian dari pengembangan platform, Nvidia menawarkan tiga model penggunaan dalam ekosistem Confidential Computing. Pilihan pertama adalah Confidential Bare Metal untuk server khusus tanpa kewajiban virtualisasi. Sebagai alternatif berikutnya adalah Confidential Containers yang ditujukan untuk lingkungan Kubernetes. Untuk pendekatan ketiga, Confidential Virtual Machines dirancang untuk lingkungan virtualisasi. Berbagai pendekatan penerapan tersebut memiliki batas kepercayaan berbeda. Melalui pilihan tersebut, organisasi memiliki kesempatan memilih model perlindungan berdasarkan kebijakan keamanan.

Bagi laboratorium AI besar, Confidential Bare Metal menawarkan fleksibilitas khusus. Pengguna dapat mengatur driver GPU sesuai persyaratan keamanan perusahaan. Di sisi lain, Confidential Containers lebih sesuai bagi lingkungan Kubernetes. Sementara model VM rahasia bermanfaat bagi sistem yang sudah menggunakan virtualisasi. Fleksibilitas penerapan tersebut membantu pemilihan arsitektur yang tepat. Tim infrastruktur tidak diwajibkan memaksakan arsitektur seragam dalam seluruh sistem.

Perluasan Keamanan pada Grace Blackwell dan Rubin

Kemajuan ekosistem yang diperkenalkan adalah partisipasi berbagai organisasi teknologi. Layanan infrastruktur milik Google mengumumkan dukungan Confidential Bare Metal pada instans A4X Max yang memanfaatkan teknologi akselerasi Nvidia generasi Blackwell. Pengembangan layanan tersebut mendukung kebutuhan pemrosesan model frontier. Melalui kombinasi ini, pengembang model dapat memanfaatkan kapasitas pusat data eksternal sambil melindungi parameter model dan data. Namun demikian, tidak seluruh fitur langsung tersedia bagi setiap pelanggan.

Sebagai bagian dari perluasan ekosistem, Cohere menyiapkan penggunaan sistem keamanan Nvidia ke dalam Cohere Model Vault. Pengembangan layanan Cohere ini mendukung keamanan aset AI selama pemrosesan. Sebagai langkah perluasan teknologi, mengembangkan kemampuan perlindungan pada NVIDIA Grace Blackwell NVL72 serta sistem berbasis Rubin, termasuk NVIDIA HGX Rubin NVL8 dan DGX Rubin NVL8. Sebagai fondasi perangkat lunak, NVIDIA DSX OS direncanakan mendukung seluruh pilihan Confidential Computing. Pengembangan lintas platform tersebut mendukung kebutuhan pusat data AI generasi baru yang membutuhkan keamanan dan fleksibilitas.

Masa Depan Perlindungan Model Kecerdasan Buatan pada Infrastruktur Eksternal

Perkenalan Nvidia Confidential Bare Metal menghadirkan perkembangan menarik dalam pengembangan pusat data untuk AI. Berkat kombinasi attestation dan pembatasan akses, perusahaan berpotensi memperluas kapasitas melalui pusat data pihak ketiga tanpa membuka akses langsung terhadap seluruh informasi rahasia. Tiga pilihan penerapan memberikan fleksibilitas lebih luas. Dukungan Google Cloud dan Cohere memperlihatkan arah pengembangan ekosistem. Namun perlu dipahami, keamanan tidak dapat bergantung hanya pada perangkat keras. Apabila digunakan bersama pengamanan operasional, Confidential Bare Metal berpotensi mendukung pertumbuhan industri AI. Dari sudut pandang Anda, apakah teknologi komputasi rahasia Nvidia akan menjadi standar keamanan pusat data modern? Mari berbagi pandangan mengenai perkembangan ini tentang perkembangan komputasi rahasia.