Google Cloud habilita Confidential G4 con GPU Blackwell
Google Cloud anunció el 21 de octubre la disponibilidad general de computación confidencial en instancias G4 con GPU NVIDIA RTX PRO 6000 Blackwell Server Edition. La propuesta apunta a proteger información y modelos mientras se procesan, una etapa distinta del cifrado de archivos almacenados o de datos durante su transporte. El anuncio describe una capacidad de infraestructura, no una certificación automática para cualquier aplicación.
Qué está disponible y qué sigue en despliegue
Google informó disponibilidad general de las instancias confidenciales en 36 zonas, tanto para máquinas virtuales de Compute Engine como para nodos de Google Kubernetes Engine. En el mismo anuncio situó el soporte de Confidential Space en un despliegue hacia disponibilidad general durante las semanas siguientes. Esa previsión no demuestra que estuviera disponible para una cuenta específica al leer esta nota.
Una zona anunciada tampoco equivale a capacidad reservada o a precio confirmado. Un equipo debe comprobar ubicación, cuotas, disponibilidad del tipo de máquina y condiciones de su proyecto antes de comprometer un servicio. Esta revisión no ha accedido a una cuenta ni comprobado una ubicación en Chile.
Por qué importa proteger datos en uso
En una aplicación de IA, la información puede pasar por almacenamiento, conexiones y memoria de procesamiento. Una organización que recibe consultas sensibles o utiliza pesos de modelos propios necesita entender qué controles cubren cada etapa y quién puede administrar el entorno. Proteger una de ellas no reemplaza las políticas para las demás.
Google describe un entorno respaldado por hardware que combina cifrado de memoria y mecanismos de aislamiento. Su objetivo es reducir la exposición de datos y parámetros frente a componentes privilegiados de la infraestructura. La protección concreta depende de la configuración y del modelo de amenazas; el anuncio no permite concluir que desaparezcan todos los riesgos de una aplicación.
Atestación antes de entregar secretos
La atestación remota permite obtener evidencia sobre el entorno donde se ejecutará una carga y compararla con criterios esperados. Según Google, Confidential G4 incorpora esa verificación junto con claves de hardware no exportables. Un servicio que entrega datos o credenciales debe definir qué evidencia acepta y qué hacer si la verificación falla.
En términos operativos, eso convierte la confianza en una decisión comprobable: qué versión y configuración se autorizan, quién mantiene esa política y dónde se registran los resultados. Un documento que solo diga «computación confidencial activada» no explica por sí solo cómo se valida el entorno ni cómo se protege una clave después de liberarla.
Las restricciones cambian el plan de migración
La documentación de Confidential VM indica que hay que crear una instancia nueva para habilitar esa modalidad; una máquina existente no se convierte directamente. También advierte limitaciones que dependen de la configuración, como la falta de soporte de migración en vivo para el tipo G4 señalado en la tabla. Esas condiciones deben revisarse de nuevo antes de construir un plan.
La misma guía documenta un posible fallo de atestación de GPU y señala que, en ese caso, puede ser necesario detener y reiniciar completamente la máquina, no solo reiniciar el sistema invitado. Un equipo que opere cargas continuas debería incorporar ese escenario a sus procedimientos y medir el impacto en sus propios servicios.
Rendimiento y costos requieren contexto
Google comunica una caída de throughput inferior al 3,5% al comparar Confidential G4 con G4 estándar en g4-standard-48, usando Llama 3, Llama 3.3, ResNet-50 y SDXL en sus pruebas de inferencia. Es un resultado atribuido al proveedor, no una garantía para cualquier aplicación, tamaño de lote o configuración. No se ha reproducido ese benchmark para esta nota.
Una comparación útil debe registrar modelo, acelerador, tamaño de entrada, concurrencia, versión de software y métrica de salida. También conviene medir los tiempos de inicio y recuperación, además de la velocidad de inferencia. Un porcentaje aislado no permite estimar la experiencia de usuarios ni el costo de operación de un proyecto.
Qué revisar antes de usar datos sensibles
Las decisiones de identidad, permisos, administración de secretos, registros y respuesta a incidentes siguen siendo responsabilidad de quienes operan la aplicación. El cifrado y la atestación pueden formar parte de una arquitectura, pero no sustituyen una evaluación de proveedores, contratos o requisitos legales aplicables al caso.
Una implementación cuidadosa puede comenzar con datos de prueba, comprobar la política de atestación y ensayar un fallo antes de usar información sensible. También necesita verificar las regiones y opciones actuales de Google Cloud. Esta nota no ha desplegado instancias, medido rendimiento ni validado cumplimiento normativo.
Preguntas frecuentes
¿Confidential G4 estaba disponible de forma general?
Google anunció disponibilidad general de G4 para máquinas virtuales y nodos GKE en su comunicado del 21 de octubre. La capacidad y condiciones de una cuenta deben verificarse por separado.
¿Confidential Space tenía el mismo estado?
El comunicado describía su despliegue hacia disponibilidad general en las semanas siguientes; no acredita el estado efectivo de cada proyecto.
¿Se puede convertir directamente una VM existente?
La guía de Confidential VM indica que se debe crear una nueva instancia para habilitarla. Hay que revisar la documentación vigente para la configuración elegida.
¿El resultado garantiza una caída de throughput inferior al 3,5%?
No. Es una medición comunicada por Google para pruebas determinadas; otras cargas y configuraciones pueden comportarse de manera distinta.
Fuentes: anuncio Google Cloud y configuraciones y limitaciones de Confidential VM.
