NVIDIA mở rộng giải pháp Confidential Computing giúp bảo mật hạ tầng AI toàn cầu

Ngày 26/10/2026 | Van Hoang | Blog, Công nghệ

NVIDIA đang liên tục xây dựng các công cụ để triển khai các AI agent một cách an toàn trên toàn bộ ngăn xếp hệ thống (system stack). Kiến trúc tham chiếu NVIDIA OpenShell vừa được công bố là một phần trong danh mục công nghệ ngày càng mở rộng của NVIDIA, giúp các tổ chức triển khai agent an toàn trên quy mô lớn. Trong hệ sinh thái đó, NVIDIA Confidential Computing (Điện toán bảo mật) đóng vai trò là lớp hạ tầng cốt lõi để bảo vệ dữ liệu và các mô hình AI trong suốt quá trình hoạt động.

Hôm nay, NVIDIA tiếp tục mở rộng lớp bảo mật này với Confidential Bare Metal, một tùy chọn triển khai mới cho phép các nhà phát triển mô hình tiên phong (frontier model builders) chạy các khối lượng công việc nhạy cảm trên hạ tầng của bên thứ ba, trong khi vẫn giữ toàn quyền kiểm soát đối với mô hình và dữ liệu của họ.

Tăng cường kiểm soát nền tảng và bảo mật dữ liệu

NVIDIA vừa giới thiệu các kiểm soát bảo mật nền tảng mới nhằm bảo vệ dữ liệu đang truyền tải (data in transit), đo lường tính toàn vẹn của hệ thống và thực thi các giới hạn truy cập ở cấp độ phần cứng.

Những cải tiến này cho phép các nhà phát triển sử dụng các bare-metal instances (máy chủ vật lý chuyên dụng) để sở hữu và vận hành hoàn toàn một software stack chuyên biệt của riêng họ. Điều này bao gồm cả phần mềm hạ tầng nền tảng và máy chủ, ngay cả khi họ đang triển khai tính toán trên các hệ thống cloud, neocloud hay hạ tầng của doanh nghiệp bên thứ ba.

Ba tùy chọn triển khai kiến trúc bảo mật hội tụ

Hiện tại, kiến trúc bảo mật hội tụ của NVIDIA Confidential Computing cung cấp ba tùy chọn triển khai linh hoạt, giúp các tổ chức dễ dàng lựa chọn mô hình phù hợp nhất với các yêu cầu vận hành và giới hạn tin cậy (trust boundaries) của mình:

  • Confidential Bare Metal: Dành riêng cho hạ tầng bare-metal không ảo hóa.
  • Confidential Containers: Tối ưu hóa cho các môi trường Kubernetes.
  • Confidential Virtual Machines: Dành cho các môi trường máy chủ ảo hóa truyền thống.

Sự đồng hành từ hệ sinh thái công nghệ toàn cầu

Giải pháp Confidential Bare Metal mở ra hướng đi mới để các nhà cung cấp dịch vụ xử lý các khối lượng công việc giá trị cao, vốn đòi hỏi các biện pháp bảo vệ quyền riêng tư khắt khe nhất đối với mô hình và dữ liệu. Đối với các nhà phát triển, hệ sinh thái mở rộng này mang lại nhiều lựa chọn hơn về mặt địa lý và vận hành để mở rộng quy mô training (huấn luyện) và inference (suy luận) AI trên toàn thế giới.

  • Cohere đang có kế hoạch tích hợp Confidential Bare Metal vào giải pháp Cohere Model Vault. Việc này sử dụng môi trường thực thi tin cậy của NVIDIA để đưa lớp bảo mật dựa trên phần cứng (hardware-rooted security) trực tiếp vào GPU, từ đó bảo vệ mô hình và dữ liệu trong bộ nhớ cũng như trong các giao tiếp mạng (interconnects) khi hệ thống đang xử lý.
  • Google Cloud cũng đang mở rộng hỗ trợ Confidential Bare Metal cho các phiên bản A4X Max, được cung cấp sức mạnh bởi hệ thống NVIDIA GB300 NVL72. Giải pháp này kết hợp khả năng điện toán tăng tốc không ảo hóa của NVIDIA với công nghệ bảo vệ bằng mật mã tiên tiến dành cho dữ liệu training và tài sản trí tuệ của mô hình.

Mở rộng khả năng bảo mật trên toàn bộ nền tảng NVIDIA

Về cốt lõi, NVIDIA Confidential Computing sử dụng cơ chế cách ly dựa trên phần cứng và chứng thực mật mã để ngăn chặn mọi rủi ro với mô hình và dữ liệu trong quá trình thực thi.

Đáng chú ý, tính năng bảo mật này hiện đã được mở rộng hỗ trợ cho các hệ thống phần cứng mạnh mẽ nhất như NVIDIA Grace Blackwell NVL72, đưa khả năng Confidential Computing lên các hệ thống quy mô rack (rack-scale systems). Bên cạnh đó, các hệ thống dựa trên kiến trúc x86 như NVIDIA HGX Rubin NVL8 và NVIDIA DGX Rubin NVL8 cũng được hỗ trợ đầy đủ.

Hệ điều hành NVIDIA DSX OS sẽ hỗ trợ mọi chế độ của NVIDIA Confidential Computing, cung cấp cho các nhà cung cấp cloud một nền tảng phần mềm vững chắc để xây dựng và vận hành các AI factory chuyên xử lý các khối lượng công việc mang tính bảo mật cao.

Hiện tại, một loạt các đối tác hệ thống toàn cầu như Cisco, Dell Technologies, HPE, Lenovo và Supermicro đều sẽ hỗ trợ các tính năng bảo mật này thông qua chương trình hệ thống được chứng nhận NVIDIA-Certified Systems.

Tư vấn giải pháp hạ tầng AI factory cùng Nhất Tiến Chung

Với sự phát triển mạnh mẽ của các thế hệ nền tảng mới như NVIDIA DGX, hệ thống dựa trên chip GB300, kiến trúc Rubin hay hệ thống SuperPOD nhằm xây dựng các AI factory quy mô lớn, việc thiết kế hạ tầng đòi hỏi sự am hiểu sâu sắc về cả hiệu suất phần cứng lẫn tính năng bảo mật.

Là chuyên gia đồng hành cùng cộng đồng CNTT Việt Nam, Nhất Tiến Chung hiện là đối tác cấp Elite của NVIDIA Partner Network, luôn sẵn sàng tư vấn các giải pháp toàn diện về hạ tầng AI, AI factory. Chúng tôi cam kết mang đến những công nghệ điện toán tăng tốc tiên tiến nhất từ NVIDIA, giúp doanh nghiệp tối ưu hóa hiệu năng đào tạo mô hình mà vẫn đảm bảo an toàn tuyệt đối cho tài sản dữ liệu cốt lõi của mình.