NVIDIA Erweitert Confidential Computing mit OpenShell-Architektur zur Verbesserung der sicheren Bereitstellung von KI-Agenten

Image: NVIDIA · Source

NVIDIA stellt die OpenShell-Referenzarchitektur vor und erweitert Confidential Computing mit Confidential Bare Metal, was eine sichere und skalierbare Bereitstellung von KI-Agenten über globale Infrastrukturen und unterschiedliche Hardware ermöglicht, unterstützt von führenden Cloud- und Unternehmenspartnern.

NVIDIA treibt die Sicherheit und Skalierbarkeit der Bereitstellung von KI-Modellen mit der neu angekündigten OpenShell-Referenzarchitektur und erweiterten Angeboten im Bereich Confidential Computing weiter voran. Die OpenShell-Referenzarchitektur bietet Unternehmen umfassende Governance-, Isolations- und Sicherheitstools, die darauf ausgelegt sind, vertrauenswürdige KI-Agenten in Rechenzentren und Edge-Systemen zu bauen, zu isolieren, zu beobachten und durchzusetzen.

Im Zentrum von OpenShell steht eine komplette industrielle Infrastruktur, die NVIDIA Vera Rubin-Systeme für Inferenz-Workloads, NVIDIA Vera-CPUs, die für die Verwaltung von KI-Agenten optimiert sind, sowie NVIDIA BlueField-4 Datenverarbeitungseinheiten (DPUs) umfasst, die das in Silizium implementierte Durchsetzungs-Framework NVIDIA Sentry ausführen. Diese Software-Hardware-Integration ermöglicht die kontinuierliche Überwachung des Verhaltens von KI-Agenten und die schnelle Durchsetzung von Richtlinien im Silizium, was die Sicherheit deutlich verbessert, indem Agenten, die unautorisierte Aktionen versuchen, isoliert werden. OpenShell ist kompatibel mit führenden Enterprise-Betriebssystemen und Containerplattformen, darunter Canonical Ubuntu, Red Hat, Microsoft Windows und Kubernetes-Distributionen.

Darüber hinaus erweitert NVIDIA Confidential Computing das Angebot mit einem neuen Bereitstellungsmodus namens Confidential Bare Metal, der es wertvollen Modellern ermöglicht, sensible Workloads auf dedizierter Infrastruktur von Drittanbietern auszuführen und dabei die volle Kontrolle über ihre Modelle und Daten behalten. Im Gegensatz zu virtualisierten Umgebungen unterstützt Confidential Bare Metal maßgeschneiderte Software-Stacks und eine starke, hardwarebasierte Datenschutzgarantie, was einen sicheren Betrieb über unterschiedliche Infrastrukturen weltweit ermöglicht.

Neben Confidential Bare Metal bietet NVIDIA Confidential Containers für Kubernetes-Cluster und Confidential Virtual Machines für virtualisierte Umgebungen an, wodurch Organisationen Sicherheits- und Bereitstellungsmodelle auswählen können, die am besten zu ihren betrieblichen und vertrauensbezogenen Anforderungen passen. Diese skalierbare Sicherheitsarchitektur erstreckt sich über eine wachsende Reihe von NVIDIA-Systemen, wie die Grace Blackwell- und Rubin-Plattformen, und integriert sich in das NVIDIA DSX-Betriebssystem, das als Referenz für Cloud-Anbieter dient, die KI-Fabriken aufbauen.

Branchenführer übernehmen diese Technologien: Cohere plant den Einsatz von Confidential Bare Metal in seinem Model Vault, um Modelle und Daten im GPU-Speicher und über Interconnects zu schützen, während Google Cloud Confidential Bare Metal auf A4X Max-Instanzen nutzen wird, die von NVIDIA GB300 NVL72-Chips angetrieben werden, und so nicht-virtualisierte GPU-Beschleunigung mit kryptographischem Datenschutz verbinden.

Das breitere NVIDIA-Ökosystem umfasst Cloud-, Infrastruktur-Anbieter und Hersteller von Unternehmenshardware wie CoreWeave, Microsoft Azure, Google Cloud, Dell Technologies, HPE, Lenovo und Cisco, die Deployments für Confidential Computing unterstützen. Zusätzlich arbeiten zahlreiche KI-Modellentwickler und Cybersicherheitsunternehmen zusammen, um die sichere Bereitstellung und Governance von KI-Agenten mithilfe der OpenShell-Plattform zu gewährleisten.

Insgesamt unterstreichen diese Initiativen NVIDIAs Engagement, Organisationen die sichere Skalierung von KI-Arbeitslasten weltweit zu ermöglichen – durch fortschrittliche, hardwarebasierte Sicherheitsmechanismen, die Verifikation der Plattformintegrität und einheitliche Software-Kontrollen. Diese robuste Sicherheitsgrundlage soll Vertrauen in KI-Agenten schaffen, die in produktiven Umgebungen in Branchen von Finanzen und Gesundheitswesen bis hin zu Einzelhandel und Telekommunikation tätig sind.