AMD kündigte am 9. November 2026 an, dass Prozessoren der 5. Generation AMD EPYC die Host-Infrastruktur für Google Cloud TPU 8tx bilden. Die EPYC-CPUs sollen Arbeitslasten koordinieren, Daten vorbereiten und mit den TPU-Beschleunigern kommunizieren. Sie übernehmen damit die Host-Aufgaben; die KI-Berechnungen erledigen weiterhin die TPUs. AMD beschreibt die Zusammenarbeit und das Sicherheitskonzept in seiner Mitteilung.
Welche Aufgaben EPYC neben den TPU-Beschleunigern übernimmt
Ein Host-Prozessor steuert die Abläufe rund um einen Beschleuniger: Er bereitet Daten vor und koordiniert deren Verarbeitung. Für TPU 8tx nennt AMD diese Aufgaben sowie die Kommunikation mit den TPU-Beschleunigern. Die Rollen ergänzen sich also: EPYC stellt die Host-Ebene, während Google TPUs die Beschleuniger sind.
AMD nennt als Einsatzgebiete Inferenz, Feinabstimmung von Modellen und bestärkendes Lernen. Außerdem verweist das Unternehmen auf Schlussfolgerungen und KI-Agenten. Das sind von AMD benannte Arbeitslasten, keine Leistungswerte oder Benchmark-Ergebnisse.
Als ergänzende technische Einordnung behandelt das englischsprachige Video von Cloud Codes unter anderem die TPU-Architektur und die Host-Rolle von 5th Gen AMD EPYC.
Was AMD über vertrauliches Computing sagt
AMD beschreibt ein Sicherheitskonzept, das Funktionen von Secure Encrypted Virtualization (SEV) in EPYC mit der TPU-Umgebung verbindet. Demnach prüft das System Identität und Sicherheitskonfiguration eines Beschleunigers, bevor es ihm direkten Zugriff auf geschützten Speicher gewährt. AMD zufolge bleiben Prompts, Modellgewichte und Zwischendaten im CPU-Speicher und während der Übertragung verschlüsselt; während der Ausführung sollen die Beschleuniger durch Hardware-Isolation geschützt sein.
Für die konkrete Ausstattung ist AMDs Hinweis zu Infinity Guard entscheidend: Die verfügbaren Funktionen unterscheiden sich je nach EPYC-Generation und -Serie und müssen vom Serverhersteller oder Cloud-Anbieter aktiviert werden. Die allgemeine Beschreibung des Sicherheitskonzepts benennt daher nicht, welche einzelnen Funktionen in der TPU-8tx-Konfiguration eingeschaltet sind.
Bei einer vertraulichen Cloud-Architektur gehören die aktivierten Schutzfunktionen zur konkreten Konfiguration – die allgemeine Beschreibung allein sagt nicht, welche davon eingesetzt werden.
