Nvidia Perkenalkan Confidential Bare Metal untuk Melindungi Model AI pada Infrastruktur Eksternal

Nvidia memperkenalkan Confidential Bare Metal pada 21 Oktober 2026 sebagai solusi keamanan baru untuk melindungi model kecerdasan buatan ketika dijalankan pada infrastruktur milik penyedia layanan eksternal. Teknologi ini memungkinkan pengembang AI menggunakan server khusus di pusat data pihak ketiga tanpa harus menyerahkan kendali penuh terhadap model, data sensitif, dan sistem perangkat lunak mereka. Melalui perlindungan berbasis perangkat keras serta verifikasi kriptografis, Nvidia berupaya menjawab tantangan keamanan komputasi AI berskala besar. Kehadirannya menjadi perkembangan penting dalam industri TEKNOLOGI karena kebutuhan komputasi terus meningkat, sementara perlindungan kekayaan intelektual dan informasi rahasia semakin menjadi perhatian perusahaan.

Nvidia Memperkenalkan Confidential Bare Metal untuk Keamanan AI

Peluncuran konsep perlindungan AI dari Nvidia menghadirkan langkah baru dalam pengembangan pusat data modern. Pengembang teknologi GPU ini mengembangkan portofolio Nvidia Confidential Computing melalui pilihan penerapan baru yang dikembangkan untuk infrastruktur tanpa lapisan virtualisasi wajib. Dengan sistem keamanan tersebut, pengembang model AI mampu menjalankan pekerjaan pada infrastruktur pihak ketiga sambil melindungi informasi rahasia perusahaan. Kebutuhan tersebut mendapat perhatian luas seiring bertambahnya ukuran model AI.

Sebelumnya, perusahaan yang menyewa kapasitas pusat data sering menghadapi risiko terkait pengendalian perangkat keras. Tantangan keamanan ini semakin penting diperhatikan ketika sistem menggunakan parameter model bersifat rahasia. Bobot model atau model weights merupakan aset penting bagi laboratorium penelitian. Jika aset digital tersebut diakses tanpa izin, organisasi dapat menghadapi kerugian besar. Oleh sebab itu, Nvidia menawarkan sistem verifikasi lingkungan eksekusi yang dirancang memperkuat kontrol pemilik model.

Teknologi Isolasi dan Verifikasi Infrastruktur dalam Confidential Computing

Confidential Bare Metal mengandalkan perpaduan pengendalian akses tingkat platform untuk membatasi kemungkinan akses tanpa izin. Jika dibandingkan dengan konfigurasi berbasis virtual machine, Confidential Bare Metal mendukung penggunaan perangkat keras langsung oleh satu penyewa. Dalam model ini, pemilik model memiliki kendali terhadap tumpukan perangkat lunak termasuk aplikasi pemrosesan kecerdasan buatan. Sebagai pembagian tanggung jawab, penyedia infrastruktur mengelola kapasitas komputasi yang disewakan. Arsitektur pengelolaan tersebut membantu organisasi memperluas komputasi tanpa mengorbankan seluruh kendali operasional.

Kemampuan keamanan utama adalah platform attestation. Berkat pemeriksaan keamanan tersebut, pemilik model dapat mengevaluasi apakah lingkungan komputasi sesuai kebijakan sebelum menjalankan model dengan aset sensitif. Nvidia juga menerapkan pembatasan akses berbasis perangkat keras. Perlindungan tersebut membantu menjaga kerahasiaan informasi selama eksekusi. Walaupun lapisan keamanan menjadi lebih kuat, perlindungan tidak menghilangkan seluruh risiko operasional. Pengguna infrastruktur tetap perlu mengelola sistem operasi, aplikasi, dan administrator yang berada dalam lingkup kepercayaannya.

Mengapa Verifikasi Kriptografis Penting pada Infrastruktur Eksternal

Pada pengoperasian model AI, data dapat berada dalam beberapa kondisi. Informasi dapat disimpan di media penyimpanan sebelum menghasilkan respons. Enkripsi data saat disimpan dan pengamanan informasi saat dikirim merupakan bagian penting. Namun demikian, informasi yang digunakan oleh CPU atau GPU memerlukan mekanisme tambahan. Dalam situasi tersebut, Confidential Computing berperan melindungi data in use melalui penggunaan lingkungan eksekusi yang diverifikasi.

Verifikasi kriptografis platform berperan dalam menentukan kelayakan lingkungan sebelum model dijalankan dengan data rahasia. Sebagai contoh, sebuah laboratorium AI dapat menetapkan kebijakan keamanan sebelum melepaskan rahasia operasional. Apabila bukti integritas gagal memenuhi kebijakan, akses terhadap model atau data sensitif seharusnya tidak diberikan. Pendekatan ini bermanfaat untuk mengurangi kepercayaan buta kepada penyedia. Meskipun pengamanan perangkat keras penting, pengguna tetap harus memeriksa keamanan aplikasinya.

Perbedaan Confidential Bare Metal Virtual Machines dan Containers

Dengan perluasan teknologi keamanan, Nvidia menawarkan tiga model penggunaan dalam ekosistem Confidential Computing. Opsi yang diperkenalkan sebagai tambahan terbaru adalah Confidential Bare Metal untuk infrastruktur fisik dedicated. Pilihan kedua adalah Confidential Containers yang mendukung beban kerja berbasis kontainer. Sementara itu, Confidential Virtual Machines menyediakan perlindungan bagi mesin virtual. Ketiga model tersebut memiliki batas kepercayaan berbeda. Berkat fleksibilitas arsitektur, organisasi bisa menentukan metode deployment yang sesuai berdasarkan jenis aplikasi.

Dalam organisasi yang membutuhkan kendali perangkat lunak penuh, Confidential Bare Metal menawarkan fleksibilitas khusus. Pengguna dapat mengatur driver GPU sesuai karakteristik model yang dijalankan. Sebaliknya, Confidential Containers dapat dipertimbangkan pada sistem berbasis kontainer. Adapun arsitektur mesin virtual terlindungi bermanfaat bagi sistem yang sudah menggunakan virtualisasi. Fleksibilitas penerapan tersebut berperan dalam penyesuaian kebutuhan perusahaan. Organisasi tidak harus menerapkan metode identik pada setiap beban kerja.

Perluasan Keamanan pada Grace Blackwell dan Rubin

Kemajuan ekosistem yang diperkenalkan adalah partisipasi berbagai organisasi teknologi. Penyedia cloud Google menyiapkan penerapan Confidential Bare Metal pada instans A4X Max yang didukung platform komputasi GB300 NVL72. Pendekatan tersebut menawarkan lingkungan komputasi khusus untuk model bernilai tinggi. Melalui kombinasi ini, pengembang model dapat memanfaatkan kapasitas pusat data eksternal sambil melindungi parameter model dan data. Walaupun dukungan teknologi telah diumumkan, jadwal dan ketersediaan layanan harus diperiksa menurut penyedia.

Di samping dukungan penyedia cloud, Cohere berencana mengintegrasikan Confidential Bare Metal ke dalam Cohere Model Vault. Pengembangan layanan Cohere ini ditujukan melindungi model dan data saat inferensi. Dalam pengembangan platform lebih luas, menambahkan dukungan Confidential Computing pada NVIDIA Grace Blackwell NVL72 serta sistem berbasis Rubin, termasuk NVIDIA HGX Rubin NVL8 dan DGX Rubin NVL8. Tidak hanya pada perangkat keras, NVIDIA DSX OS direncanakan mendukung seluruh pilihan Confidential Computing. Pengembangan lintas platform tersebut mendukung kebutuhan pusat data AI generasi baru yang mengelola komputasi bernilai tinggi.

Masa Depan Perlindungan Model Kecerdasan Buatan pada Infrastruktur Eksternal

Kehadiran sistem keamanan bare metal Nvidia menawarkan pendekatan baru dalam perlindungan model kecerdasan buatan. Dengan dukungan verifikasi kriptografis, perusahaan berpotensi memperluas kapasitas melalui pusat data pihak ketiga tanpa mengandalkan kepercayaan tanpa verifikasi. Rangkaian model deployment yang tersedia membantu menyesuaikan kebutuhan organisasi. Integrasi yang direncanakan melalui DSX OS mendukung perluasan penggunaan Confidential Computing. Meskipun demikian, keamanan memerlukan kebijakan pengelolaan risiko menyeluruh. Melalui penerapan yang bertanggung jawab, Confidential Bare Metal berpotensi mendukung pertumbuhan industri AI. Menurut Anda, apakah perlindungan model AI berbasis perangkat keras akan menjadi standar keamanan pusat data modern? Mari berbagi pandangan mengenai perkembangan ini tentang perkembangan komputasi rahasia.