7月6日,谷歌在云计算安全领域再度加码,正式宣布对旗下Google Cloud机密计算产品进行新一轮重大升级。本次更新聚焦三个重要领域:基于英伟达Blackwell GPU的机密虚拟机、开源的AI提示词加密工具,以及Confidential Space服务的增强——核心目标十分清晰:确保AI训练与推理过程在极高保密性下安全运行。

首先来看最硬核的部分。此次推出的英伟达Blackwell GPU机密虚拟机(Confidential G4 VMs,目前处于预览阶段),搭载的是RTX PRO 6000 Blackwell Server Edition GPU,并配合第五代AMD EPYC Turin处理器。关键之处在于,它融合了AMD的安全加密虚拟化(SEV)技术,能够在可信执行环境(TEE)中对数据进行硬件层面的隔离保护。这意味着,在AI计算过程中,敏感数据泄露的风险被大幅降低——对于处理医疗、金融等高敏感行业数据的团队而言,这一点尤为重要。
针对生成式AI场景,谷歌正式开源了Prompt Encryption SDKs。该工具的作用直击痛点:帮助开发者对AI提示词与模型生成内容进行端到端加密。数据从发送到推理服务器,全程保持加密状态,只有进入机密计算环境后才会被解密。这样的设计,相当于为企业数据和用户隐私加装了一道“安全保险锁”——即便中间环节遭到截获,也无法读取真实内容。
在跨机构数据协作方面,谷歌对Confidential Space平台进行了升级,新增集成Intel Trust Authority认证服务。这一服务的核心功能是验证运行环境是否遭到篡改,并确认其符合客户设定的安全策略。简单来说,就是增加了一道第三方可信验证,使合作方之间更容易建立信任。同时,Confidential Space还引入了英伟达Hopper架构GPU的支持,这意味着团队可以在各自数据隐私不泄露的前提下,进行高效的联合模型训练——对需要多方协作的AI项目而言,这无疑是一项重大利好。
