NVIDIA、Confidential Computing（コンフィデンシャル・コンピューティング）に「Confidential Bare Metal」を追加Grace Blackwell NVL72とHGX/DGX Rubin NVL8に対応、Cohere・Google Cloudが採用を表明

NVIDIA（エヌビディア）は2026年10月21日（日本時間同日19時30分）、AIのモデルとデータを実行中も守る「NVIDIA Confidential Computing（コンフィデンシャル・コンピューティング）」に、ベアメタル向けの新しい導入形態「Confidential Bare Metal（コンフィデンシャル・ベアメタル）」を加えたと公式ブログで発表しました。あわせて、Grace Blackwell NVL72と、x86ベースのHGX Rubin NVL8・DGX Rubin NVL8へ対応を広げ、Cohere（コヒア）とGoogle Cloudが採用を表明しています。

3行まとめ

1. NVIDIAがConfidential Computingに新しい導入形態「Confidential Bare Metal」を追加し、コンテナ向け・VM向けと合わせて3形態に。専用の第三者インフラ上で、モデル開発者が自分のソフトウェアスタックを持ち込んで動かせると説明
2. 対応はGrace Blackwell NVL72、HGX Rubin NVL8、DGX Rubin NVL8に拡大。DSX OSは全モードに対応予定
3. Cohereは「Cohere Model Vault」への統合を計画、Google CloudはGB300 NVL72搭載のA4X Max instancesで対応を拡大。CoreWeaveなど10社がConfidential Computingのデプロイ対応事業者としてブログに挙がる

本記事の内容は、日本時間2026年10月21日19時台に公式ページで確認したものです。NVIDIAのブログの公開時刻は協定世界時10時30分（日本時間19時30分）でした。

Confidential Bare Metalとは何か

NVIDIAのブログによると、Confidential Bare Metalは、フロンティアモデルの開発者が専用の第三者インフラ上で機密性の高い処理を動かしつつ、モデルとデータの管理権を保つための新しい導入形態です。

あわせてNVIDIAは、新しいプラットフォームのセキュリティ制御を導入するとしています。ブログが挙げる内容は次の3つです。

• 転送中のデータの保護
• プラットフォームの完全性の測定
• ハードウェアレベルのアクセス制限の強制

これらにより、モデル開発者はベアメタルのインスタンスを使い、ホストやプラットフォームのインフラソフトウェアを含む独自のソフトウェアスタックを自分で所有・運用できる、とNVIDIAは説明しています。場所は、第三者のクラウド、ネオクラウド、企業のインフラのいずれかです。

製品ページには、この形態の位置づけがもう少し具体的に書かれていました。「AIラボとモデルの所有者は、専用インフラの完全な管理権を得る。環境を自分たちで運用・検証し、インフラ提供者を信頼境界の外に置く」という趣旨の説明です（原文は "They operate and verify the environment themselves, keeping the infrastructure provider outside the trusted boundary."）。

導入形態は3つになった

ブログによると、NVIDIA Confidential Computingは3つの導入形態を持つ「統合されたセキュリティアーキテクチャ」になりました。

NVIDIAは「利用者は自社の信頼境界と運用条件に合うモデルを選べる」としています。

対応システムはどこまで広がったか

ブログによると、対応は次のシステムに広がりました（原文は "Support now extends to"）。

• NVIDIA Grace Blackwell NVL72（NVL72のラックスケールシステムにConfidential Computingを持ち込む）
• x86ベースのNVIDIA HGX Rubin NVL8
• x86ベースのNVIDIA DGX Rubin NVL8

また、クラウド事業者がAIファクトリーを作るための参照アーキテクチャ「NVIDIA DSX OS」は、Confidential Computingのすべてのモードに対応する予定です。ブログは「will integrate」「will support」と未来形で書いており、すでに使える状態とは読めません。DSXについては本サイトのDSX PODの記事でも扱っています。

製品ページは、Confidential Computingが「Rubinアーキテクチャで第3世代に入った」と説明し、Rubin・Blackwell・Hopperの各GPUで使えるとしています。性能については「暗号化なしの構成の最大98%の性能」とも書いています（NVIDIA自身の記載で、今回の発表に対する第三者の検証は確認していません）。FAQでも「サポート対象の構成はほぼネイティブの性能で動くよう設計されている。実際の結果はワークロード・プラットフォーム・構成による」と、条件付きの書き方になっています。

誰が採用を表明したか

ブログに名前が出ている事業者は次のとおりです。

CohereのCTO、Phil Blunsom氏は「企業は推論のための安全で機密性のあるプラットフォームをCohereに期待している」という趣旨のコメントを寄せています。Google Cloudのディスティングイッシュト・エンジニア、Andrés Lagar-Cavilla氏は、A4Xインスタンスが「ユーザーデータのプライバシーを守り、モデルの知的財産を保護し、トップクラスの推論性能を出す」と述べています。いずれもNVIDIAのブログに載った各社の発言であり、性能面の主張は各社のものです。

そのほか、NVIDIA Confidential Computingのデプロイに対応する事業者として、CoreWeave、Firmus、GMI Cloud、Google Cloud、IREN、Lambda、Microsoft Azure Infrastructure、Nebius、Nscale、Vultrの10社が挙がっています。システムパートナーのCisco、Dell Technologies、HPE、Lenovo、Supermicro、Bullは、NVIDIA-Certified Systemsでこれらの機能に対応するとしています。

ここで注意したいのは、10社の列挙が「Confidential Computingのデプロイに対応している」という書き方で、全社がConfidential Bare Metalを今日から提供開始するとは書かれていない点です。Cohereの件も「plans to integrate（統合を計画）」です。

前と何が違うのか

今回の発表でわかる範囲の変化を整理します。

• 導入形態に「ベアメタル」が加わり、ブログの説明ではKubernetes向け・仮想マシン向けと並ぶ3つ目になった（以前の構成は今回のページからは確認していません）
• 対象システムがGrace Blackwell NVL72とHGX/DGX Rubin NVL8に広がった
• 利用者がホストやプラットフォームのソフトウェアまで自分のものを持ち込める、という位置づけが前面に出た

NVIDIAはこの発表を、同日に出したエージェント向けの安全な実行基盤と関連づけています。ブログの冒頭で、同日発表の「NVIDIA OpenShell Reference Architecture」に触れ、Confidential Computingを「エージェントが依存するモデルとデータを実行中に守るインフラ層」と位置づけました。OpenShellについては別記事に書いています。9月21日のNVIDIAブログ（AIセキュリティはエンジニアリングの問題だとする記事）は、エージェントのスタック全体で境界・責任者・証拠が必要だと論じています。今回のブログは冒頭の「across the stack」からこの記事にリンクしています。

公式ページを見て気づいたこと

日本時間19時49分ごろ、ブログ本体と製品ページを続けて取得しました。製品ページには取得した時点ですでに「Expanded NVIDIA Confidential Computing Enables Leading AI Labs to Deploy Frontier Models on Sovereign AI Infrastructure」という見出しでConfidential Bare Metalの採用を載せ、ブログへのリンクを張っていました。一方で、取得対象に入れていたCoreWeaveの関連ブログのURLは、同じ時刻にHTTP 404を返しました。そのため、CoreWeave側の説明は今回の記事では使っていません。

今回確認できなかったこと

今回取得したNVIDIAの2ページ（ブログと製品ページ）を検索した範囲では、次の点の記載が見つかりませんでした。

• 料金: Confidential Bare Metalの価格や課金方式は、今回の2ページに出てきません
• 日本での提供: 日本のクラウド事業者や日本リージョンについての記載は、今回の2ページにありません
• 提供開始日: Grace Blackwell NVL72とHGX/DGX Rubin NVL8は「Support now extends」（対応が広がった）と現在形ですが、各事業者での提供開始日は書かれていません。Cohere（計画）、DSX OS（will support）、Google CloudのA4X Max（is extending）も、具体的な日付はありません
• 第三者による検証: 「ほぼネイティブの性能」「最大98%」は製品ページでのNVIDIAの記載で、独立した測定ではありません

食い違いに見える点も1つあります。ブログは「第三者の専用インフラ」でのベアメタル運用を中心に書いていますが、製品ページの説明は "deploy their models on prem"（自社環境にモデルを展開する）という表現を使っています。どちらの場面を想定した説明なのか、2ページからは切り分けられませんでした。

製品ページのFAQには、「Confidential Computingはワークロードをコンプライアンス準拠にするか」という問いに、「データ保護と分離の制御を支えうるが、それだけでワークロードを認証するものではない」と答える項目があります。規制対応で使う場合は、構成全体を自社のセキュリティ・法務・コンプライアンスの担当と確認する必要があります。

出典と確認時刻

• NVIDIA Confidential Computing Expands, Enabling Frontier Model Builders to Securely Scale Across Global Infrastructure（NVIDIA Blog）（2026年10月21日、John Fanelli氏）
• NVIDIA Confidential Computing（NVIDIA公式製品ページ）
• AI Security Is an Engineering Problem（NVIDIA Blog、2026年9月21日）

確認時刻は日本時間2026年10月21日19時49分です。本記事は続報があり次第更新します。