El 21 de octubre de 2026, Google Cloud anunció la disponibilidad general de Confidential Computing en sus instancias G4. Google cifra en 36 las zonas compatibles y ofrece el servicio en máquinas virtuales de Compute Engine y nodos de Google Kubernetes Engine (GKE). La lista de zonas de G4 no contiene ninguna región con nombre español.

Qué ofrece Confidential G4

Confidential G4 utiliza la GPU NVIDIA RTX PRO 6000 Blackwell Server Edition. Google describe el cifrado de memoria, las claves de hardware no exportables y la atestación remota como mecanismos para proteger los datos y los parámetros de los modelos mientras se procesan.

La configuración de máquina virtual que Google identifica para G4 es g4-standard-48, con AMD SEV y NVIDIA Confidential Computing. Para consultar las zonas y las imágenes compatibles, puedes revisar la documentación de configuraciones de Confidential VM de Google.

Requisitos antes de desplegar una VM

La disponibilidad general no elimina los requisitos de despliegue: hace falta una zona y una imagen compatibles, además de cuota suficiente de GPU. Google admite aprovisionamiento estándar bajo demanda, Spot y Flex-start; también permite usar reservas con G4.

Hay que crear una VM nueva: Google no permite convertir una máquina virtual existente en una Confidential VM. Después de crearla, hay que activar el modo confidencial en la GPU y completar pasos de configuración de Linux y del controlador. Para las imágenes de G4, Google admite Container-Optimized OS cos-125-lts o posterior; Ubuntu y Ubuntu Pro también están disponibles en las familias y versiones compatibles que detalla en su documentación. La guía oficial para crear una Confidential VM con GPU describe las opciones de aprovisionamiento y configuración.

El uso de GPU RTX Pro 6000 en Confidential G4 genera automáticamente un cargo de licencia por el software y los servicios de NVIDIA Confidential Computing. Además, las máquinas virtuales aceleradas con GPU no admiten la creación de clústeres para cargas de trabajo multinodo.

Google también señala que la atestación de GPU puede fallar si aparece una discrepancia en el registro de medición del índice 9. La solución indicada es detener por completo la VM y volver a iniciarla; reiniciarla desde el sistema operativo invitado no corrige el problema.

Qué dicen las cifras de rendimiento

Google comunicó una degradación del throughput inferior al 3,5 % en sus pruebas con la configuración g4-standard-48 y los modelos Llama 3, Llama 3.3, Resnet-50 y SDXL. Midió el rendimiento en tokens o imágenes por segundo y señaló que los resultados varían según la configuración del sistema, el hardware y el software.

Por separado, Vertebrae informó de un aumento del 5,2 % en la latencia de extremo a extremo al comparar Confidential G4 con G4 estándar usando el mismo software en sus propias cargas de trabajo. La cifra de Google mide throughput; la de Vertebrae, latencia en sus tareas. Son métricas y pruebas distintas.

El anuncio de Confidential Space

En su anuncio del 21 de octubre, Google dijo que el soporte de Confidential Space para compartir datos de forma segura entre varias partes llegaría a la disponibilidad general en las semanas siguientes.