NVIDIA 联手苹果与谷歌：Blackwell GPU 进驻 Apple 私有云

苹果向来对用户隐私把得极严，当年推出私有云计算时，甚至专门为自己的数据中心定制了芯片和服务器系统。但随着端侧 AI 的胃口越来越大，自家机房的算力终究有了不够用的一天。

在今年的 WWDC 开发者大会期间，NVIDIA 正式宣布，其带有机密计算技术的 Blackwell GPU 已经进驻 Apple 的私有云计算系统，并随着该系统一同扩展到了 Google Cloud。

铁三角联手：苹果模型、谷歌云、英伟达算力

这场合作最让人意外的地方，在于三家科技巨头的直接联手。

NVIDIA 表示，他们正在与 Apple 和 Google 展开合作，共同支持下一代 Apple Intelligence 的各项功能。

这些功能依靠的是 Apple 基础模型，由 Apple 与 Google 定制构建，底层还借鉴了 Gemini 系列模型的相关技术。

而负责在云端跑这些模型推理的算力底座，正是架设在 Google Cloud 硬件安全架构之上的 NVIDIA Blackwell GPU。

连造系统的人也看不见你的对话

把苹果的用户数据放到第三方公有云上跑，这在过去几乎不可想象。破局的关键，就在于 NVIDIA 的机密计算技术。

平时大家在云端处理 AI 任务，数据传输和静态存储虽然可以加密，但一旦进入处理器运算，数据往往就变成了明文。

NVIDIA 机密计算的做法，是在硬件层面为加速 AI 计算加上一层保护罩，把整个推理工作负载完全隔离在可信执行环境里。

系统包含硬件信任根，用来确认运行任务的是未经篡改的正品 NVIDIA GPU，同时对组件之间的通信进行全程加密。

更关键的是远程证明机制：在任何敏感数据从你的设备发往服务器之前，系统必须先用密码学手段验证云端平台的安全状态，确认底层环境没有被动过手脚。

按照 NVIDIA 的说法，这套硬件层面的隔离机制，意味着包括系统搭建者在内的任何人，都无法在计算过程中窥探用户的数据或聊天记录。

为什么重要

对用户来说，这意味着你很快能用上更强大的 Apple Intelligence 功能，而不用牺牲苹果一贯承诺的隐私底线。以前受限于手机本地算力，复杂的生成和推理任务很难跑顺；现在有了 Google Cloud 上的 Blackwell 加持，苹果终于可以把更重的 Gemini 级大模型能力搬上云端，而底层机密计算让公有云在逻辑上变成了一个谁也打不开的黑盒。

对行业而言，这几乎宣告了纯自研服务器芯片在超大规模 AI 推理面前的局限性。连手握海量资金和顶尖自研芯片的苹果，在面对顶级模型推理需求时，也不得不向 NVIDIA 的 Blackwell 和成熟的公有云基础设施低头。苹果出体验与模型定制、谷歌出云基础设施与模型架构、英伟达出算力与硬件安全底座，这种深度绑定的铁三角格局，给其他还在单打独斗的手机厂商立了一个极高的技术门槛。

我们认为，苹果这一步走得相当务实，甚至可以说是大模型时代最聪明的一次妥协。死守自家小规模数据中心，只会拖慢 AI 功能落地的速度；但直接把用户数据扔给第三方云，苹果经营多年的隐私人设就会崩塌。把信任交给硬件级的机密计算和密码学远程证明，看起来是目前兼顾顶级算力与极端隐私的唯一解法。当然隐患依然存在，不管硬件隔离吹得多神，只要数据离开了物理设备，围绕侧信道攻击和实现漏洞的审视就永远不会停止，苹果和英伟达接下来必须接受全球安全极客的最严苛考验。