Google presenta TPU 8tx, un acelerador de IA con computación confidencial por hardware

Google Cloud ha presentado TPU 8tx, un sistema de aceleración de IA pensado para ejecutar modelos y agentes con datos sensibles sin dejarlos al descubierto mientras se procesan. Según la compañía, protege los datos y los pesos del modelo incluso mientras se usan. Su nota no indica cuándo estará disponible, a qué precio ni en qué regiones.

El problema que ataca es conocido. Los datos se cifran en reposo y en tránsito, pero tienen que descifrarse en memoria para procesarlos. La computación confidencial aísla por hardware esa fase. Google y AMD aseguran que TPU 8tx es el primer TPU en la nube con esa protección aplicada por hardware.

El sistema comparte silicio con TPU 8t, el chip de entrenamiento que Google presentó en abril, y funciona con procesadores AMD EPYC de quinta generación como host. Según AMD, la CPU usa SEV (Secure Encrypted Virtualization) y, junto con el TPU, extiende la protección a los aceleradores conectados. Antes de dar a un acelerador acceso directo a la memoria protegida, el sistema verifica su identidad y su configuración de seguridad.

Con ese esquema, AMD afirma que las consultas, los pesos del modelo y los datos intermedios permanecen cifrados en la memoria de la CPU y en el tránsito entre host y aceleradores, con aislamiento por hardware durante la ejecución en el acelerador. «Sus datos y su propiedad intelectual siguen siendo privados, incluso para la infraestructura subyacente», dijo Mark Lohmeyer, de Google Cloud.

Google lo describe como un sistema para inferencia segura y entrenamiento a pequeña escala. Permitiría ajustar modelos con datos privados, destilar modelos grandes en otros más pequeños y entrenar agentes con aprendizaje por refuerzo sin trasladar los datos sensibles a otro clúster. Añade que usa la red Boardfly, diseñada para el razonamiento en tiempo real, para reducir la latencia frente a TPU 8t. La comparación procede de Google y la nota no detalla con qué carga se midió. Sus destinatarios, según Google, son empresas reguladas y gobiernos.

El mismo anuncio incluye TPU 8i Max, una variante para ventanas de contexto muy largas que Google no asocia a la computación confidencial.

El anuncio llega con el gasto global en infraestructura de IA creciendo un 53 % hasta los 521.000 millones de dólares en 2026, según IDC. Y otros proveedores atacan el control del dato por otra vía: Atos y NXN Data Centers anunciaron esta semana una plataforma digital soberana entre España y Portugal.

Lo que ni Google ni AMD aclaran en sus notas es cuándo estará disponible, a qué precio ni en qué regiones. En estas últimas encaja si habrá oferta en Europa, un dato relevante para los clientes con requisitos de residencia de datos. Tampoco explican qué puede comprobar el propio cliente sobre el estado del sistema: AMD habla de verificar la identidad del acelerador, pero no de quién ve ese resultado ni cómo. Y no hay una evaluación independiente de las protecciones; las dos notas presentan las afirmaciones de los fabricantes.

Más información | Google · AMD