谷歌升级 Google Cloud 机密计算产品，新增英伟达 RTX PRO 6000 Blackwell 虚拟机

7月6日，谷歌正式放出了Google Cloud机密计算产品线的大招。这次升级三箭齐发：新增基于英伟达Blackwell GPU的机密虚拟机、开源AI提示词加密工具Prompt Encryption SDK，同时升级了Confidential Space服务。说白了，就是为了让AI训练和推理能在“绝对保密”的环境里进行——对于有数据洁癖的企业来说，这简直是量身定制。

先看硬件层。这次推出的英伟达Blackwell GPU机密虚拟机（名叫Confidential G4 VMs，目前还是预览版），直接上了RTX PRO 6000 Blackwell Server Edition GPU，搭配第五代AMD EPYC Turin处理器。关键搭档是AMD的安全加密虚拟化技术（SEV），能在可信执行环境（TEE）里对数据做硬件级隔离保护。简单说，AI计算过程里的敏感数据，就算云服务商自己都别想看到——这才是真正意义上的“加密计算”。

再看软件层。针对生成式AI场景，谷歌把Prompt Encryption SDKs正式开源了。开发者可以用它对AI提示词和模型生成内容进行端到端加密，数据在发送到机密计算环境里的推理服务器时始终保持加密状态。这招挺聪明：提示词本身往往就包含业务逻辑或用户隐私，加密后再进推理，相当于给企业数据和用户隐私加了一道独立于模型的防火墙。

跨机构协作部分，Confidential Space平台也拿到了升级。最核心的是新增了对Intel Trust Authority认证服务的集成——它专门用来验证运行环境是否被篡改，确保符合客户设定的安全策略。换句话说，你在别人的云上跑联合建模，同时还能确认对方环境没被动手脚，这信任成本就降下来了。

另外，Confidential Space现在还支持英伟达Hopper架构GPU，这对多团队联合训练模型是个好消息：各自数据可以不落地、不出域，直接在加密环境里完成参数交换，隐私保护和模型效果两不误。

从整条产品线来看，谷歌这一波升级踩准了两个趋势：一是企业对AI数据主权的要求越来越硬，二是跨机构数据协作的合规需求正在从“自愿”变成“强制”。机密计算不再只是锦上添花的安全选项，而是正在成为AI基础设施里的默认配置。