NVIDIAは2026年10月21日(現地時間)、NVIDIA Confidential Computingの新たな展開として「Confidential Bare Metal (コンフィデンシャル・ベアメタル)」を発表した。この新オプションは、フロンティアモデル構築者が専用のサードパーティインフラ上で機密性の高いワークロードを運用しつつ、モデルとデータの制御を維持することを可能にする。これは、NVIDIA OpenShell Reference Architecture (オープンシェル・リファレンス・アーキテクチャ) の一部であり、組織がエージェントを安全に大規模展開するための技術ポートフォリオを強化する。
NVIDIA Confidential Computingは、実行中にモデルとデータを保護するインフラ層である。新しいConfidential Bare Metalは、データ転送中の保護、プラットフォームの整合性測定、ハードウェアレベルのアクセス制限を強制するプラットフォームセキュリティ制御を導入する。これにより、フロンティアモデル構築者は、サードパーティのクラウド、ネオクラウド、エンタープライズインフラ上のNVIDIAアクセラレーテッドコンピューティングインフラで、ホストおよびプラットフォームインフラソフトウェアを含む独自のソフトウェアスタックを所有・運用できる。
NVIDIA Confidential Computingは現在、Confidential Bare Metal（ベアメタルインフラ用）、Confidential Containers（Kubernetes環境用）、Confidential Virtual Machines（仮想化環境用）の3つのデプロイオプションを提供する。対応はNVIDIA Grace Blackwell (グレース・ブラックウェル) およびRubin (ルビン) システムに拡大し、NVIDIA DSX OSと統合され、AIファクトリーを構築するクラウドプロバイダー向けのリファレンスアーキテクチャとなる。
Cohere (コヒア) はConfidential Bare MetalをCohere Model Vault (コヒア・モデル・ヴォールト) に統合する計画で、NVIDIA Confidential Computingの信頼できる実行環境 (trusted execution environments) を使用して、モデルと実行中のメモリおよび相互接続におけるデータを保護する。Google Cloudは、NVIDIA GB300 NVL72システムを搭載したA4X MaxインスタンスでのConfidential Bare Metalのサポートを拡大する。CoreWeave (コアウィーブ)、Firmus (ファームス)、GMI Cloud (ジーエムアイ・クラウド)、Google Cloud、IREN (アイレン)、Lambda (ラムダ)、Microsoft Azure Infrastructure、Nebius (ネビウス)、Nscale (エヌスケール)、Vultr (ヴァルトル) がNVIDIA Confidential Computingのデプロイメントをサポートする。また、Cisco (シスコ)、Dell Technologies (デル・テクノロジーズ)、HPE (エイチピーイー)、Lenovo (レノボ)、Supermicro (スーパーマイクロ)、Bull (ブル) などのグローバルシステムパートナーがNVIDIA-Certified Systems (エヌビディア認定システム) でこれらの機能をサポートする。
参考: NVIDIA Blog (AI) (アーカイブ) — 2026年10月21日 19:30 (JST)
原文ハイライト"enables frontier model builders to run sensitive workloads on dedicated third-party infrastructure"