Google Cloud libera Confidential G4 com GPUs NVIDIA Blackwell para proteger dados de IA em uso

O Google Cloud colocou em disponibilidade geral o Confidential Computing nas instâncias G4, com GPUs NVIDIA RTX PRO 6000 Blackwell Server edition. O foco é o dado em uso: pesos de modelos proprietários, prompts e saídas ficam protegidos enquanto a GPU processa. A base técnica combina chaves de hardware não exportáveis, remote attestation verificável e criptografia transparente de memória. Na prática, administradores do host, hypervisors e o próprio provedor ficam fora do alcance dos dados.

Para quem opera em produção, o detalhe que pesa é o custo de adoção. O deploy usa imagens Ubuntu padrão, drivers NVIDIA e bibliotecas CUDA-X, sem refactoring. O Google diz que, em testes na g4-standard-48 com Llama 3, Llama 3.3, Resnet-50 e SDXL, a perda de throughput ficou abaixo de 3,5%. O cliente Vertebrae mediu um aumento de 5,2% na latência ponta a ponta. Os números dependem de configuração e carga, então vale testar no seu ambiente. A atestação permite checar código, configuração da plataforma e integridade do ambiente antes de liberar datasets sensíveis. O suporte ao Confidential Space, para compartilhamento seguro entre múltiplas partes, deve chegar à GA nas próximas semanas.

O recurso já havia sido apresentado em preview no começo de 2026 e agora chega à disponibilidade geral em 36 zonas, em VMs do Compute Engine e nós do GKE. A base em hardware vem da arquitetura de Confidential Computing para GPUs Blackwell que o CEVIU cobriu em 5 de julho de 2026, com chaves privadas integradas ao silício e atestação remota via NRAS. Agora essa camada vira oferta gerenciada na nuvem do Google.

Agentes de IA tocam dados sensíveis e propriedade intelectual em tempo real, e criptografia em repouso e em trânsito não cobre esse momento. Atestação por hardware dá uma prova verificável de onde e como a carga rodou, o que ajuda em compliance e em contratos com clientes regulados. O movimento também se alinha ao que o CEVIU registrou sobre o DataEnclave da VAST Data, em 30 de setembro de 2026, e sobre as atualizações de segurança para agentes no VPC Service Controls, em 11 de julho de 2026.