Google Cloud 已显著扩展其机密计算产品，增强了数据在处理过程中的安全性。现已在多个区域和可用区更广泛地提供支持 Intel Trust Domain Extensions (TDX) 的机密虚拟机 (VM)。这项技术将敏感工作负载隔离在基于硬件的可信执行环境 (TEE) 中。基于机密虚拟机构建的机密 GKE 节点，现在支持 Intel TDX，适用于 Google Kubernetes Engine 集群和节点池。同样增强了 Intel TDX 的机密空间，为内部威胁和多方协作提供了强大的解决方案。此次扩展使得更安全的联合机器学习和私有生成式 AI 推理成为可能。此外，机密虚拟机和机密 GKE 节点现已配备 NVIDIA H100 GPU，为数据密集型 AI 和 ML 工作负载提供安全处理能力。这些产品目前普遍可用，将基于硬件的保护扩展到 GPU。Intel 还为其证明验证器服务 Intel Tiber Trust Authority 提供免费套餐，使安全证明更加易于获得。客户正在利用这些进步来应对各种应用，从安全的 AI 协作到保护敏感的金融数据。新的接口和扩展的可用性简化了更广泛用户对机密计算的采用。这些发展弥补了关键的安全空白，确保了即使在使用过程中，数据在公有云中的隐私性。