谷歌云机密计算产品升级 新增英伟达RTX PRO 6000 Blackwell虚拟机

7月6日，谷歌正式发布了Google Cloud机密计算产品线的重大更新。此次升级三管齐下：新增基于英伟达Blackwell GPU的机密虚拟机、开源AI提示词加密工具Prompt Encryption SDK，同时全面升级Confidential Space服务。简而言之，这是为了让AI训练与推理在“绝对保密”的环境中运行——对于注重数据安全的企业而言，堪称量身打造的解决方案。

先从硬件层面来看。此次推出的英伟达Blackwell GPU机密虚拟机（名为Confidential G4 VMs，目前为预览版），直接搭载了RTX PRO 6000 Blackwell Server Edition GPU，并配备第五代AMD EPYC Turin处理器。关键搭档是AMD的安全加密虚拟化技术（SEV），可在可信执行环境（TEE）中对数据进行硬件级隔离保护。简单来说，在AI计算过程中，即便云服务商自身也无法窥探敏感数据——这才是真正意义上的“加密计算”。

再看软件层面。针对生成式AI场景，谷歌已正式开源Prompt Encryption SDKs。开发者可借此对AI提示词及模型生成内容进行端到端加密，数据在发送至机密计算环境中的推理服务器时，始终维持加密状态。这一举措颇为巧妙：提示词本身往往包含业务逻辑或用户隐私，加密后再进行推理，相当于为企业数据和用户隐私增设了一道独立于模型的防火墙。

跨机构协作方面，Confidential Space平台也迎来升级。最核心的是新增了对Intel Trust Authority认证服务的集成——该服务专门用于验证运行环境是否被篡改，确保符合客户设定的安全策略。换言之，你可以在他人的云上运行联合建模，同时确认对方环境未被动手脚，这显著降低了信任成本。

此外，Confidential Space现已支持英伟达Hopper架构GPU，这对多团队联合训练模型而言是个好消息：各团队数据无需落地、不离开本地域，直接在加密环境中完成参数交换，实现了隐私保护与模型效果的两全其美。

从整条产品线来看，谷歌此次升级精准踩中了两个趋势：一是企业对AI数据主权的要求日益严格，二是跨机构数据协作的合规需求正从“自愿”转向“强制”。机密计算不再仅是锦上添花的安全选项，而正逐步成为AI基础设施中的默认配置。