エヌビディア、外部サーバーでもAIの頭脳とデータを安全に守る新技術を発表

米NVIDIAは、外部のインフラ上で最先端AIを動かす際にモデルやデータを安全に保護する新機能「Confidential Bare Metal」を発表した。最先端のAI開発者が外部クラウドなどの物理サーバーを占有し、自社専用のソフトウェア一式を直接動かしながら、データやモデルの機密性を維持できるようにする。

これにより、同社の機密保護基盤「NVIDIA 暗号化し、クラウドの管理者などからも中身を見られないように安全に保護する技術のことです。">Confidential Computing」は、従来の仮想マシン向けおよびコンテナ向けに加え、物理サーバーを直接使うベアメタル環境を含めた3つの導入形態に対応した。ハードウェアによる隔離や暗号化検証を用いて、データ転送の保護やプラットフォームの完全性確認、ハードウェアレベルのアクセス制限を行う。これにより、GPU内部のメモリや機器同士をつなぐ通信経路に存在するデータも保護される。

新機能は「Grace Blackwell」や「Rubin」世代の計算基盤へ拡張されるほか、AI基盤向けOS「NVIDIA DSX OS」にも統合される予定だ。パートナー企業による採用も進んでおり、AI企業のCohereは自社基盤「Cohere Model Vault」に同技術を組み込むと表明した。同社最高技術責任者のPhil Blunsom氏は、GPUに直接セキュリティを拡張し、実行中の顧客データを保護できる点に期待を寄せた。

また、Google Cloudも新型システムを搭載したインスタンス「A4X Max」で同機能をサポートする方針を示した。このほか、Microsoft AzureやCoreWeaveなどの主要クラウド事業者や、Dell Technologiesなどのサーバー製造各社も対応を表明している。