2026 年 10 月 21 日，Google Cloud 表示，其 G4 虚拟机（VM）上的机密计算已推出正式版，这类虚拟机配备 NVIDIA RTX PRO 6000 Blackwell 图形处理器（GPU）。机密计算的设计目的是在处理数据的同时保护数据。机密 G4 实例在 36 个可用区提供，可通过 Compute Engine 和 Google Kubernetes Engine（GKE）使用。此前，Google 于 2026 年 6 月 23 日宣布推出预览版。Confidential Space 是 Google 用于多方数据共享的服务，Google 称对它的支持将在未来几周内推出正式版。[1, 2]

Google 的文档只列出一种机密 G4 机器类型，即 g4-standard-48。它采用 AMD EPYC Turin 中央处理器（CPU）平台，配有一块 RTX PRO 6000 GPU。其机密计算技术是 AMD Secure Encrypted Virtualization（SEV）和 NVIDIA Confidential Computing，创建指南选用的是 SEV。SEV-SNP（即带 Secure Nested Paging 的 SEV）只列在 N2D 机器类型下。[3, 4, 5]

Google 的博文称，客户可以借助“植根于硬件的远程证明”，在交出数据之前核查代码和配置。[1]远程证明是指机器就其加载的软件生成签名证据。对于 SEV，Google 的远程证明页面只列出一个 CPU 证明报告签名方：由 Google 管理的虚拟可信平台模块（vTPM），页面称它基于软件。由 AMD Secure Processor 这一硬件组件签名的报告，只在 SEV-SNP 下列出。在 GPU 方面，该页面介绍了 nvattest。这是 Google 在 GitHub 上发布的工具，可以在虚拟机内部检查 GPU 的视频 BIOS（VBIOS）固件。[6]

Google 称，在它对 Llama 3、Llama 3.3、ResNet-50 和 SDXL 等模型所做的推理测试中，吞吐量比标准 G4 实例低不到 3.5%。客户 Vertebrae 表示，它的基准测试显示端到端延迟增加了 5.2%。[1]文档为 G4 列出的限制包括：GPU 远程证明可能因索引 9 处的度量值（即记录下来的哈希值）不匹配而失败，需要把虚拟机完全停止后再重新启动才能解决；配备 GPU 的机密虚拟机也无法组成多节点集群。[3, 4, 6]

来源

  1. Hardware-backed security at global scale: Confidential G4 with NVIDIA Blackwell is GAGoogle Cloud · 2026年10月21日
  2. Verifiable, private AI: Google Cloud expands Confidential Computing frontiersGoogle Cloud · 2026年6月23日
  3. Supported configurations (Confidential VM documentation)Google Cloud · 2026年10月22日
  4. GPU machines in accelerator-optimized machine family (Compute Engine documentation)Google Cloud · 2026年10月22日
  5. Create a Confidential VM instance with GPUGoogle Cloud · 2026年10月22日
  6. Confidential VM attestationGoogle Cloud · 2026年10月22日

核查或更正本页

更正
提交更正请求 · 在 GitHub 编辑源文件 · 更正政策
验证记录

下方摘要可以说明你读到的文字是否与公开的源文件一致，但不能说明报道内容本身正确。这一摘要在构建时根据本页的 Markdown 源文件计算，并列入站点清单。

8b61adbdeb0c02c014ae685608a48d840ee36cdab4f019ba7b012e0e2e6baf9e

查看源文件 · 清单