Когда компания запускает нейросеть в облаке, её данные попадают на чужое оборудование. Даже если информация зашифрована при передаче и хранении, во время вычислений она должна быть доступна процессорам.
Google предлагает защитить и этот этап.
21 октября 2026 года Google Cloud объявила о полноценном запуске Confidential G4 — облачных серверов с аппаратной защитой данных и ускорителями NVIDIA RTX PRO 6000 Blackwell Server Edition.
Ранее технология была доступна в предварительной версии, теперь её можно использовать в производственных системах.
Confidential G4 позволяет обрабатывать конфиденциальные документы, запросы пользователей и параметры собственных нейросетей в защищённой вычислительной среде. Данные шифруются аппаратными средствами, а ключи не передаются программному обеспечению, управляющему облачным сервером.
Такая изоляция призвана защитить информацию даже от доступа со стороны администраторов физического оборудования и гипервизора — программы, которая управляет виртуальными машинами.
Перед передачей чувствительных данных заказчик может криптографически проверить, что вычисления будут выполняться в ожидаемой среде и её конфигурация не была изменена. Для этого используется механизм удалённой аттестации.
Google утверждает, что переход на защищённые вычисления почти не отражается на производительности. В собственных испытаниях компании пропускная способность снизилась менее чем на 3,5% по сравнению с обычными серверами G4.
Измерения проводились на конфигурации с одним ускорителем, в том числе на моделях Llama 3, Llama 3.3 и SDXL. Результаты относятся к этим испытаниям: на других нагрузках потери производительности могут отличаться.
Сервис уже доступен в 36 облачных зонах Google Cloud. Организации могут запускать защищённые виртуальные машины через Compute Engine или использовать их в кластерах Google Kubernetes Engine (GKE).
Для работы подходят стандартные образы Ubuntu, драйверы NVIDIA и библиотеки CUDA. По заявлению Google, переписывать существующие ИИ-приложения специально под Confidential G4 не требуется.
При этом защита не включается автоматически для любых вычислений в Google Cloud. Нужны поддерживаемая конфигурация оборудования и соответствующие настройки. Кроме обычных расходов на облачные ресурсы, предусмотрена отдельная лицензионная плата за использование технологий конфиденциальных вычислений NVIDIA.
Confidential G4 защищает данные от определённых способов доступа на уровне инфраструктуры, но не устраняет ошибки самих приложений и не заменяет управление правами пользователей.