微软与英伟达合作，在Azure云端构建加密GPU

一种新的模式，GPU上的所有敏感状态，包括GPU内存，都与主机隔离。

在GPU芯片上有硬件信任根，可以生成可验证的证明，捕获GPU的所有安全敏感状态，包括所有固件和微代码。

对GPU驱动程序进行扩展，以验证GPU的证明，建立与GPU的安全通信通道，并透明地加密CPU和GPU之间的所有通信。

硬件支持通过NVLink透明地加密所有GPU-GPU通信。

在客户操作系统和管理程序中支持将GPU安全地连接到CPUTEE，即使CPUTEE的内容是加密的。

微软表示，已经在Azure上的NvidiaA100TensorCoreGPU中建立了加密计算能力。这通过安培保护内存（APM）新功能完成。实施细节在本质上是高度技术性的。

这个解决方案现在可以通过AzureConfidentialGPUVMs进行私密预览。企业目前可以使用最多4个NvidiaA100TensorCoreGPU的虚拟机，用于他们的Azure工作负载。微软的下一步包括确保更广泛地采用这些做法，并与Nvidia合作，在其Hopper架构上进一步加强现有的实施。