核心发布与可用范围
2026年10月21日,谷歌云正式宣布Confidential G4实例进入全面可用(GA)阶段。该实例搭载NVIDIA RTX PRO 6000 Blackwell Server edition GPU,并将英伟达机密计算技术深度集成至谷歌云AI Hypercomputer中,旨在保障AI扩展所需的动态性能,同时全面保护使用状态中的数据安全。
目前Confidential G4已在36个可用区开放使用,同时支持Compute Engine虚拟机和Google Kubernetes Engine(GKE)节点运行。此前,谷歌云曾于2026年6月左右推出了该实例的预览版本。
硬件级隔离与低门槛部署
在安全机制方面,Confidential G4通过不可导出的硬件密钥、可验证的远程证明以及透明内存加密技术,为敏感数据、专有模型权重及用户输入提示词提供硬件级防护。这种硬件强制执行环境能够有效防止主机系统管理员、虚拟机管理程序以及云服务商自身获取客户数据与知识产权。
在运维部署方面,客户可直接基于标准Ubuntu系统镜像、英伟达官方驱动和CUDA-X库开箱即用部署模型,无需重构代码或进行自定义构建。Polaris Cloud首席执行官Fred Esere指出,该方案在启动时仅需配置一个标志参数,即可直接沿用原有的G4镜像、驱动和容器运行时。
性能基准与后续生态规划
针对工作负载表现,谷歌云在g4-standard-48机型上测试了Llama 3、Llama 3.3、Resnet-50及SDXL等开源模型,结果显示AI推理吞吐量相较于标准G4实例的降幅低于3.5%。客户Vertebrae首席执行官Andy Qin则反映其实测端到端延迟增加了5.2%,并认为这是为获得硬件级隐私所付出的合理权衡。
本次上线也是谷歌云与英伟达在2026年面向智能体时代与实体AI工厂深化合作的一部分,双方合作还涵盖了基于NVIDIA Vera Rubin架构的新一代基础设施。此外,谷歌云计划在未来推出Confidential Space功能,支持在不向参与方暴露底层私有数据的前提下开展多方数据协作与联合模型训练。

