Nvidia Perkenalkan Confidential Bare Metal untuk Melindungi Model AI pada Infrastruktur Eksternal

Nvidia memperkenalkan Confidential Bare Metal pada 21 Oktober 2026 sebagai solusi keamanan baru untuk melindungi model kecerdasan buatan ketika dijalankan pada infrastruktur milik penyedia layanan eksternal. Teknologi ini memungkinkan pengembang AI menggunakan server khusus di pusat data pihak ketiga tanpa harus menyerahkan kendali penuh terhadap model, data sensitif, dan sistem perangkat lunak mereka. Melalui perlindungan berbasis perangkat keras serta verifikasi kriptografis, Nvidia berupaya menjawab tantangan keamanan komputasi AI berskala besar. Kehadirannya menjadi perkembangan penting dalam industri TEKNOLOGI karena kebutuhan komputasi terus meningkat, sementara perlindungan kekayaan intelektual dan informasi rahasia semakin menjadi perhatian perusahaan.

Nvidia Memperkenalkan Confidential Bare Metal untuk Keamanan AI

Pengumuman Confidential Bare Metal menandai perkembangan penting dalam industri komputasi kecerdasan buatan. Perusahaan tersebut meningkatkan portofolio Nvidia Confidential Computing melalui arsitektur keamanan khusus yang dirancang bagi perangkat keras khusus. Dengan sistem keamanan tersebut, pengembang model AI dapat memanfaatkan infrastruktur pihak ketiga sambil menjaga otoritas terhadap perangkat lunak mereka. Kebutuhan tersebut menjadi semakin relevan seiring bertambahnya ukuran model AI.

Dalam pendekatan infrastruktur konvensional, perusahaan yang memanfaatkan layanan komputasi pihak ketiga perlu mengevaluasi risiko terkait pengendalian perangkat keras. Tantangan keamanan ini memerlukan pengendalian tambahan ketika sistem memproses data pelanggan yang sensitif. Informasi numerik yang membentuk kemampuan model merupakan aset penting bagi perusahaan pengembang AI. Apabila informasi tersebut bocor, organisasi dapat menghadapi kerugian besar. Oleh sebab itu, Nvidia mengembangkan mekanisme isolasi komputasi yang membantu menjaga kerahasiaan saat pemrosesan.

Cara Kerja Nvidia Confidential Bare Metal pada Server Khusus

Arsitektur komputasi rahasia tersebut menerapkan serangkaian pengendalian akses tingkat platform untuk menjaga kerahasiaan beban kerja. Jika dibandingkan dengan konfigurasi berbasis virtual machine, Confidential Bare Metal mendukung penggunaan perangkat keras langsung oleh satu penyewa. Pada konfigurasi penerapan tersebut, pemilik model dapat mengelola kernel dan driver termasuk platform orkestrasi yang digunakan. Sementara itu, penyedia infrastruktur mengelola kapasitas komputasi yang disewakan. Arsitektur pengelolaan tersebut membantu organisasi memperluas komputasi tanpa bergantung pada sistem milik penyedia untuk setiap proses.

Salah satu komponen penting adalah platform attestation. Melalui proses tersebut, pemilik model dapat mengevaluasi apakah lingkungan komputasi sesuai kebijakan sebelum memberikan kunci dekripsi. Dalam rancangan arsitekturnya menerapkan pembatasan akses berbasis perangkat keras. Lapisan pengamanan ini bertujuan mencegah pihak infrastruktur mengakses data terlindungi. Perlu dipahami, perlindungan memerlukan penerapan kebijakan keamanan yang tepat. Organisasi tetap harus mengamankan sistem operasi, aplikasi, dan administrator yang mengendalikan perangkat lunak internal.

Peran Enkripsi dan Attestation dalam Melindungi Model AI

Pada pengoperasian model AI, data dapat berada dalam beberapa kondisi. Data mungkin dikirim melalui jaringan sebelum menjalankan pekerjaan komputasi. Pengamanan data tidak aktif dan pengamanan informasi saat dikirim mendukung kerahasiaan informasi. Namun demikian, informasi yang digunakan oleh CPU atau GPU menghadapi risiko akses yang berbeda. Untuk kebutuhan inilah, Confidential Computing mendukung kerahasiaan saat pemrosesan melalui penggunaan lingkungan eksekusi yang diverifikasi.

Mekanisme pembuktian integritas berperan dalam menentukan kelayakan lingkungan sebelum model dijalankan dengan data rahasia. Dalam skenario penerapan, sebuah laboratorium AI bisa menentukan persyaratan integritas perangkat sebelum melepaskan rahasia operasional. Ketika konfigurasi tidak lolos verifikasi, akses terhadap informasi rahasia perlu dihentikan sesuai kebijakan. Pendekatan ini memberikan kontrol tambahan terhadap penempatan beban kerja. Meskipun pengamanan perangkat keras penting, pengguna tetap harus memeriksa keamanan aplikasinya.

Fleksibilitas Keamanan Nvidia bagi Berbagai Kebutuhan Komputasi

Melalui pengumuman terbaru, Nvidia menyediakan tiga pendekatan penerapan dalam ekosistem Confidential Computing. Model penerapan pertama adalah Confidential Bare Metal untuk server khusus tanpa kewajiban virtualisasi. Sebagai alternatif berikutnya adalah Confidential Containers yang mendukung beban kerja berbasis kontainer. Adapun pilihan lainnya, Confidential Virtual Machines dirancang untuk lingkungan virtualisasi. Berbagai pendekatan penerapan tersebut memiliki batas kepercayaan berbeda. Melalui pilihan tersebut, organisasi dapat menyesuaikan sistem dengan kebutuhan berdasarkan kebijakan keamanan.

Dalam organisasi yang membutuhkan kendali perangkat lunak penuh, Confidential Bare Metal dapat menjadi pilihan yang relevan. Pengguna dapat mengatur driver GPU sesuai persyaratan keamanan perusahaan. Untuk aplikasi dengan kebutuhan berbeda, Confidential Containers dapat dipertimbangkan pada sistem berbasis kontainer. Adapun arsitektur mesin virtual terlindungi memungkinkan perlindungan aplikasi dalam lingkungan mesin virtual. Fleksibilitas penerapan tersebut penting bagi perencanaan infrastruktur. Tim infrastruktur tidak diwajibkan menerapkan metode identik pada setiap beban kerja.

Perluasan Keamanan pada Grace Blackwell dan Rubin

Kemajuan ekosistem yang diperkenalkan adalah dukungan perusahaan komputasi besar. Layanan infrastruktur milik Google menyiapkan penerapan Confidential Bare Metal pada instans A4X Max yang didukung platform komputasi GB300 NVL72. Pengembangan layanan tersebut menawarkan lingkungan komputasi khusus untuk model bernilai tinggi. Berkat penerapan keamanan tingkat perangkat keras, pengembang model berpotensi menjalankan pelatihan dan inferensi sambil mempertahankan kebijakan kerahasiaan. Perlu diperhatikan, jadwal dan ketersediaan layanan harus diperiksa menurut penyedia.

Sebagai bagian dari perluasan ekosistem, Cohere berencana mengintegrasikan Confidential Bare Metal ke dalam Cohere Model Vault. Rencana penerapan tersebut mendukung keamanan aset AI selama pemrosesan. Dalam pengembangan platform lebih luas, menambahkan dukungan Confidential Computing pada NVIDIA Grace Blackwell NVL72 serta sistem berbasis Rubin, termasuk NVIDIA HGX Rubin NVL8 dan DGX Rubin NVL8. Selain itu, NVIDIA DSX OS akan menyediakan dukungan untuk tiga mode keamanan. Perluasan ini berpotensi mempermudah pembangunan AI factory yang mengelola komputasi bernilai tinggi.

Masa Depan Perlindungan Model Kecerdasan Buatan pada Infrastruktur Eksternal

Kehadiran sistem keamanan bare metal Nvidia menghadirkan perkembangan menarik dalam perlindungan model kecerdasan buatan. Melalui isolasi berbasis perangkat keras, perusahaan berpotensi memperluas kapasitas melalui pusat data pihak ketiga tanpa membuka akses langsung terhadap seluruh informasi rahasia. Tiga pilihan penerapan memberikan fleksibilitas lebih luas. Dukungan Google Cloud dan Cohere menunjukkan pentingnya perlindungan AI modern. Walaupun teknologinya menjanjikan, keamanan tidak dapat bergantung hanya pada perangkat keras. Melalui penerapan yang bertanggung jawab, Confidential Bare Metal berpotensi mendukung pertumbuhan industri AI. Bagaimana pendapat Anda, apakah Confidential Bare Metal mampu mempercepat penggunaan infrastruktur eksternal? Silakan bagikan pendapat Anda tentang perlindungan data dan model kecerdasan buatan.