IA verificable y privada: Google Cloud amplía las fronteras de la Computación Confidencial.

Proteger los datos sensibles utilizados con la IA es una parte crítica de nuestro compromiso de proporcionar una infraestructura en la nube avanzada y segura. La Computación Confidencial protege criptográficamente los datos en uso en Entornos de Ejecución de Confianza (TEE) basados en hardware con integridad de datos verificable. Estamos emocionados de compartir nuestras últimas innovaciones en Computación Confidencial a través de nuestro ecosistema de hardware que ayudan a fortalecer aún más la privacidad verificable en los despliegues de IA en la nube. IA Confidencial a escala global Al escalar nuestras capacidades de IA Confidencial globalmente, ayudamos a garantizar que las cargas de trabajo de inferencia y ajuste fino de IA puedan ejecutarse con garantías de privacidad exigibles. Democratizando la IA Confidencial: Máquinas Virtuales Confidenciales G4 con GPUs NVIDIA RTX PRO 6000 Blackwell en vista previa Nos complace anunciar un momento histórico para la IA Confidencial accesible a escala global: Máquinas Virtuales Confidenciales y Nodos GKE Confidenciales en la serie de máquinas G4 optimizadas para aceleradores, con GPUs NVIDIA RTX PRO 6000 Blackwell Server Edition. Lo que hace que esto sea un gran cambio es su escala global y flexibilidad. El G4 Confidencial está disponible en cada región de Google Cloud donde está disponible el G4 estándar, a través de múltiples modelos de consumo que incluyen bajo demanda, reservaciones, DWS Flex Start y Spot/Preemptible. "A medida que las organizaciones escalan la IA a través de múltiples entornos de infraestructura, mantener la privacidad y el control sobre los datos y la ejecución se vuelve cada vez más desafiante. Las Máquinas Virtuales Confidenciales G4 de Google Cloud, impulsadas por GPUs NVIDIA RTX PRO 6000 Blackwell, son una adición significativa al ecosistema en expansión de la infraestructura de IA Confidencial. A medida que los flujos de trabajo de IA ahora abarcan agentes, fuentes de datos y límites de infraestructura, Super Protocol proporciona un modelo operativo confiable de IA Confidencial de manera consistente a través de las Máquinas Virtuales Confidenciales de Google Cloud, otras nubes y entornos locales, abstraído la complejidad de la computación confidencial y permitiendo que los equipos se enfoquen en los resultados de IA", dijo Yulia Gontar, COO de Super Protocol. Impulsada por CPUs AMD EPYC Turin de 5ta generación que aprovechan AMD SEV, la serie de máquinas G4 con GPUs NVIDIA RTX PRO 6000 Blackwell activa una robusta seguridad basada en hardware. Esta arquitectura ayuda a garantizar que los datos sensibles estén protegidos durante el procesamiento dentro del TEE, mientras que también cifra los datos a medida que viajan entre la CPU y la GPU. "La VM Confidencial G4 de GCP era la opción obvia para Vertebrae porque la privacidad y la seguridad son innegociables para nuestros clientes. Nuestro producto procesa discusiones de trabajo sensibles, por lo que necesitamos respaldar la atestación firmada por hardware de que tanto la CPU como la GPU están funcionando en un entorno de ejecución confiable. Usar computación confidencial en Google Cloud nos permite ofrecer lo último en privacidad de IA en la nube", dijo Andy Qin, CEO de Vertebrae. Con G4 Confidencial, puedes desbloquear inferencia de IA, ajuste fino, HPC y casos de uso que involucran datos altamente restringidos, modelos sensibles o prompts privados, todo con un impacto mínimo en el rendimiento. Comienza con las Máquinas Virtuales Confidenciales G4 y los Nodos GKE Confidenciales G4. Habilitando inferencia privada de extremo a extremo: SDKs de Cifrado de Prompts de código abierto Incluso mientras hacemos que la IA Confidencial sea accesible, entendemos que proteger datos sensibles en cargas de trabajo de IA va más allá de asegurar el entorno de ejecución del modelo. Los prompts y las respuestas en sí mismos pueden contener información altamente confidencial. Para proporcionar protección criptográfica para todo el ciclo de vida de la inferencia, nos complace anunciar el lanzamiento de código abierto de nuestros SDKs de Cifrado de Prompts, ahora disponibles en GitHub. Este conjunto de herramientas te ayuda a establecer un canal seguro de extremo a extremo para tus cargas de trabajo de inferencia de IA, asegurando que los prompts estén protegidos criptográficamente desde el momento en que salen del cliente hasta que son procesados en el TEE; las respuestas del modelo están igualmente protegidas de regreso al cliente. Cifrado de prompts y respuestas utilizando el SDK de Cifrado de Prompts. El SDK del Cliente está integrado en la aplicación del cliente y trabaja en conjunto con el SDK del Servidor integrado en el servidor de inferencia que se ejecuta en el TEE. Una vez que se han utilizado los SDK para establecer una sesión TLS atestiguada, el cliente puede estar seguro de que el servidor está ejecutando una carga de trabajo autorizada dentro de un entorno de Computación Confidencial verificado. La aplicación del cliente puede entonces enviar prompts cifrados al servidor de inferencia, sabiendo que solo este servidor podrá descifrarlos y procesarlos en el TEE. Una vez que el servidor tiene una respuesta lista, la envía de regreso a través del mismo canal cifrado a la aplicación cliente. Puedes comenzar hoy mismo con el repositorio de GitHub y el Codelab. Habilitando Apple Private Cloud Compute en Google Cloud Nuestro compromiso con la privacidad se ejemplifica profundamente en nuestra colaboración con Apple para expandir el Private Cloud Compute (PCC) en Google Cloud. Nos enorgullece colaborar con Apple para extender los compromisos de privacidad y seguridad de Apple al PCC en Google Cloud. Nuestra plataforma respalda los compromisos de privacidad del PCC de Apple con un enfoque de seguridad por capas basado en la infraestructura de Google Cloud. Esto incluye aprovechar la Computación Confidencial de Google Cloud con Intel TDX, la Computación Confidencial de NVIDIA con GPUs Blackwell de NVIDIA, nuestra arquitectura de seguridad Titanium con el chip Titan y un stack de host de código abierto co-diseñado para garantizar transparencia verificable. Juntas, estas tecnologías ayudan a que Apple PCC en Google Cloud cumpla con estrictos requisitos de protección de datos y privacidad de los usuarios. Para profundizar en esta colaboración, lee nuestro artículo en el blog: Potenciando la próxima era de la IA Confidencial. Avanzando en las bases confidenciales Google Cloud se compromete a hacer que las capacidades de Computación Confidencial estén ampliamente disponibles en nuestra infraestructura. Nuestro objetivo es integrar profundamente las características de seguridad basadas en hardware a nuestras ofertas fundamentales de computación, permitiendo a los clientes mejorar la protección de datos sin comprometer el rendimiento ni la flexibilidad operativa. Trayendo Intel Trusted Domain Extensions (TDX) a la serie de máquinas C4 Las VMs Confidenciales con Intel TDX en la serie de máquinas C4 estarán disponibles en vista previa pronto. Impulsadas por los últimos procesadores Intel Xeon de 6ta generación, esta integración ofrece un salto significativo en densidad de computación y rendimiento para cargas de trabajo intensivas en datos. Al usar Intel TDX, las instancias C4 crean Dominios de Confianza (TD) aislados por hardware que protegen aplicaciones y datos sensibles del host subyacente y del hipervisor. Esta arquitectura proporciona confidencialidad y privacidad mientras habilita la atestación remota para que puedas verificar criptográficamente el entorno antes de procesar datos sensibles. Lo mejor de todo, puedes activar la Computación Confidencial con unos pocos clics y sin cambios en el código. Expandiendo las capacidades de Migración en Vivo Ejecutar entornos de producción críticos para la misión requiere alta disponibilidad y tiempo de actividad continuo, incluso durante el mantenimiento programado de la nube. La Migración en Vivo en VMs Confidenciales basadas en C3D ya está disponible en general. Esta capacidad permite a Google Cloud realizar mantenimiento de hardware programado sin interrumpir cargas de trabajo ni exponer memoria de invitados cifrada, asegurando un tiempo de actividad ininterrumpido para aplicaciones confidenciales de larga duración. Mejorando la confianza y la colaboración: Innovaciones en Espacio Confidencial El Espacio Confidencial es un entorno de Computación Confidencial diseñado para habilitar el cálculo multiparte seguro y el intercambio de datos. Permite a las organizaciones colaborar en datos sensibles, como en aprendizaje automático conjunto o análisis de datos, sin revelar los datos entre sí ni a Google Cloud. “El Espacio Confidencial de Google Cloud nos permite proporcionar a las instituciones financieras garantías de seguridad similares o mejores que las de un servicio local", dijo Olivier Richaud, vicepresidente de Plataformas e Ingeniería de Fiabilidad del Sitio, Symphony. "Transitar a clientes tan sensibles a la seguridad y la privacidad hacia un servicio SaaS basado en la nube habría sido imposible sin el poder de la Computación Confidencial.” Un principio de diseño clave del Espacio Confidencial es eliminar al operador de la carga de trabajo del límite de confianza, proporcionando aseguramiento criptográfico de que solo la carga de trabajo autorizada y atestiguada puede acceder a los datos. “A medida que los sistemas de IA actúan cada vez más en nombre de los consumidores en los servicios financieros, la confianza en cómo se procesan los datos se vuelve primordial. En Sahamati, vemos el Espacio Confidencial de Google Cloud como una tecnología fundamental para habilitar IA que preserva la privacidad en el ecosistema de Finanzas Abiertas de la India, creando la confianza necesaria para la innovación mientras se mantienen fuertes garantías de seguridad y responsabilidad”, dijo Kiran Gopinath, director de innovación y jefe de Sahamati Labs. Nuestros nuevos avances para el Espacio Confidencial brindan mayor flexibilidad y garantías más sólidas. Las actualizaciones clave incluyen: Verificación Independiente: Integración con Intel Trust Authority Nos complace anunciar que Intel Trust Authority (ITA) está ahora disponible en general como un servicio de verificación de atestación independiente para el Espacio Confidencial. Esta integración permite a las organizaciones verificar independientemente la integridad del entorno del Espacio Confidencial utilizando la atestación basada en hardware de Intel antes de que se liberan las claves de cifrado a las cargas de trabajo. Al desacoplar la verificación de atestación del proveedor de servicios en la nube, los clientes se benefician de mayor transparencia, garantía más fuerte y un modelo de confianza más robusto. "Con la Computación Confidencial tejida en nuestra infraestructura central, Google Cloud e Intel están haciendo de la seguridad enraizada en hardware y la atestación independiente parte de la estructura predeterminada de la computación moderna. Desde VMs Confidenciales C4 impulsadas por Intel TDX ejecutando cargas de trabajo de producción, hasta el Espacio Confidencial con Intel Trust Authority — ahora disponible en general — que habilita la colaboración multiparte verificable, los clientes ahora pueden cifrar, verificar y escalar sus flujos de trabajo de IA y datos más sensibles sin reescribir aplicaciones ni comprometer el rendimiento, incluso en los entornos regulatorios más exigentes”, dijo Anand Pashupathy, gerente general y vicepresidente de Aseguramiento de Productos y Seguridad (IPAS) de Intel Corporation. Acelerando la colaboración segura: Espacio Confidencial con soporte de GPU H100 Para potenciar AI multiparte segura y aprendizaje automático, el soporte del Espacio Confidencial para GPUs NVIDIA Hopper está ahora disponible en general. Esto puede ayudar a múltiples partes a agrupar sus datos para entrenamiento e inferencia dentro de un entorno de Espacio Confidencial, utilizando el poder de las GPUs Hopper, mientras se asegura que sus datos individuales permanezcan protegidos de otros participantes y de Google Cloud. El Espacio Confidencial desbloquea casos de uso como el aprendizaje federado en conjuntos de datos sensibles y la construcción de modelos conjuntos sin centralizar datos. "El soporte de GPU Confidencial en el Espacio Confidencial de Google Cloud elimina una de las barreras más grandes para adoptar IA segura: la compensación entre proteger cargas de trabajo sensibles y alcanzar un rendimiento de grado de producción", dijo Adi Hirschtein, VP de Producto, Duality. "Para los clientes de Duality en atención médica, servicios financieros y gobierno, esto habilita el aprendizaje federado, IA confidencial y flujos de trabajo RAG cifrados para ejecutarse en datos sensibles a gran escala mientras se mantienen protegidos los datos y los modelos durante el procesamiento.” Próximos pasos La Computación Confidencial se está convirtiendo en una capa esencial de la computación en la nube en la era de la IA. Explora nuestro portafolio en expansión de VMs Confidenciales, hardware acelerado y herramientas de código abierto para ver cómo puedes habilitar la colaboración segura e innovación privada en IA dentro de tu organización. Para obtener más información, únete a nosotros en la Cumbre de Computación Confidencial el 23 y 24 de junio de 2026.