概要
NVIDIAは、GPUのハードウェアレベルでAIの処理を保護する「NVIDIA Confidential Computing（CC、機密コンピューティング）」について、性能への影響が小さいことを示すベンチマーク結果を公開しました。CCを有効にしても、無効時とほぼ同等（最大98%）の推論性能を維持できると報告しています。
何が発表・更新されたのか
NVIDIAは、Blackwell世代GPU（RTX PRO 6000、HGX B200、HGX B300など）に組み込まれたConfidential Computingの仕組みと、その性能検証結果を公開しました。CCは、製造時にGPUへ焼き込まれる秘密署名鍵、NVLinkの暗号化、NVIDIA Remote Attestation Service（NRAS）によるリモート認証などで、推論中のデータ・コード・モデルの完全性を守る仕組みです。
HGX B300上でモデル「Qwen 3.5-397B-A17B-FP8」を用いた検証では、CCを有効にした際の性能低下は多くの構成で8%未満にとどまり、ネイティブに近い推論性能を保てたとしています。
なぜ重要なのか
AIの活用が広がる一方で、「利用中（推論中）のデータをどう守るか」という課題が導入の障壁になっています。CCは、企業データや独自のモデル重み（パラメータ）を推論の実行中も保護しつつ、性能をほぼ損なわないことを示した点で重要です。セキュリティと性能の両立が、本番環境での安心したAI運用につながります。
誰に関係があるのか
データのプライバシーや主権（データ・ソブリンティ）、規制対応が求められる企業のIT・セキュリティ担当者や、大規模なAI推論を本番運用する組織に関係します。特に機密データや独自モデルを扱う業界での関心が高いテーマです。
仕事や業務でどう使えるのか
機密性の高いデータを扱うAI推論を、暗号化と認証で保護しながら実行できます。CCでは、Confidential VM（CVM）が検証済みの状態になって初めて、モデル復号鍵などの秘密情報が展開されます。認証（アテステーション）は起動時の一度きりで、個々の推論リクエストに遅延を加えない設計です。
注意点
公開されたベンチマークは、特定のハードウェア（HGX B300）・モデル・ソフトウェア構成での結果であり、環境やワークロードによって性能への影響は変わり得ます。また、公式情報上では、日本での提供状況や対象プラン・価格の詳細は確認できませんでした。導入の際はCPU電力やvCPUピン留めなど、公式ドキュメントの設定に従う必要があります。
公式情報
関連キーワード
- NVIDIA Confidential Computing（機密コンピューティング）
- Blackwell GPU / HGX B300
- リモートアテステーション（NRAS）
- AI推論（Inference）
- 生成AI
