NVIDIA 聯手蘋果與谷歌：Blackwell GPU 進駐 Apple 私有云

蘋果向來對使用者隱私把得極嚴，當年推出私有云計算時，甚至專門為自己的資料中心定製了晶片和伺服器系統。但隨著端側 AI 的胃口越來越大，自家機房的算力終究有了不夠用的一天。

在今年的 WWDC 開發者大會期間，NVIDIA 正式宣佈，其帶有機密計算技術的 Blackwell GPU 已經進駐 Apple 的私有云計算系統，並隨著該系統一同擴充套件到了 Google Cloud。

鐵三角聯手：蘋果模型、谷歌雲、輝達算力

這場合作最讓人意外的地方，在於三家科技巨頭的直接聯手。

NVIDIA 表示，他們正在與 Apple 和 Google 展開合作，共同支援下一代 Apple Intelligence 的各項功能。

這些功能依靠的是 Apple 基礎模型，由 Apple 與 Google 定製構建，底層還借鑑了 Gemini 系列模型的相關技術。

而負責在雲端跑這些模型推理的算力底座，正是架設在 Google Cloud 硬體安全架構之上的 NVIDIA Blackwell GPU。

連造系統的人也看不見你的對話

把蘋果的使用者資料放到第三方公有云上跑，這在過去幾乎不可想像。破局的關鍵，就在於 NVIDIA 的機密計算技術。

平時大家在雲端處理 AI 任務，資料傳輸和靜態儲存雖然可以加密，但一旦進入處理器運算，資料往往就變成了明文。

NVIDIA 機密計算的做法，是在硬體層面為加速 AI 計算加上一層保護罩，把整個推理工作負載完全隔離在可信執行環境裡。

系統包含硬體信任根，用來確認執行任務的是未經篡改的正品 NVIDIA GPU，同時對元件之間的通訊進行全程加密。

更關鍵的是遠端證明機制：在任何敏感資料從你的裝置發往伺服器之前，系統必須先用密碼學手段驗證雲端平臺的安全狀態，確認底層環境沒有被動過手腳。

按照 NVIDIA 的說法，這套硬體層面的隔離機制，意味著包括系統搭建者在內的任何人，都無法在計算過程中窺探使用者的資料或聊天記錄。

為什麼重要

對使用者來說，這意味著你很快能用上更強大的 Apple Intelligence 功能，而不用犧牲蘋果一貫承諾的隱私底線。以前受限於手機本地算力，複雜的生成和推理任務很難跑順；現在有了 Google Cloud 上的 Blackwell 加持，蘋果終於可以把更重的 Gemini 級大模型能力搬上雲端，而底層機密計算讓公有云在邏輯上變成了一個誰也打不開的黑盒。

對行業而言，這幾乎宣告了純自研伺服器晶片在超大規模 AI 推理面前的侷限性。連手握海量資金和頂尖自研晶片的蘋果，在面對頂級模型推理需求時，也不得不向 NVIDIA 的 Blackwell 和成熟的公有云基礎設施低頭。蘋果出體驗與模型定製、谷歌出雲基礎設施與模型架構、輝達出算力與硬體安全底座，這種深度繫結的鐵三角格局，給其他還在單打獨鬥的手機廠商立了一個極高的技術門檻。

我們認為，蘋果這一步走得相當務實，甚至可以說是大模型時代最聰明的一次妥協。死守自家小規模資料中心，只會拖慢 AI 功能落地的速度；但直接把使用者資料扔給第三方雲，蘋果經營多年的隱私人設就會崩塌。把信任交給硬體級的機密計算和密碼學遠端證明，看起來是目前兼顧頂級算力與極端隱私的唯一解法。當然隱患依然存在，不管硬體隔離吹得多神，只要資料離開了物理裝置，圍繞側通道攻擊和實現漏洞的審視就永遠不會停止，蘋果和輝達接下來必須接受全球安全極客的最嚴苛考驗。