9 listopada 2026 r. AMD ogłosiło, że procesory 5th Gen AMD EPYC będą stanowić infrastrukturę hosta dla Google Cloud TPU 8tx. Mają koordynować obciążenia, przygotowywać dane i komunikować się z akceleratorami TPU. To procesory hosta, a nie zamienniki układów przyspieszających obliczenia AI. AMD opisało tę architekturę i jej funkcje bezpieczeństwa.
EPYC koordynuje pracę akceleratorów
Procesor hosta zarządza zadaniami i przygotowuje dane, które następnie obsługują akceleratory. W zapowiedzianym układzie EPYC odpowiada więc za warstwę organizującą pracę systemu, a TPU wykonują zadania związane z przyspieszaniem obliczeń.
Jak AMD opisuje ochronę danych
AMD łączy możliwości Secure Encrypted Virtualization (SEV) w procesorach EPYC ze środowiskiem TPU. Według firmy system sprawdza tożsamość akceleratora i jego konfigurację zabezpieczeń, zanim przyzna mu bezpośredni dostęp do chronionej pamięci. AMD opisuje również szyfrowanie promptów, wag modeli i danych pośrednich w pamięci procesora oraz podczas przesyłania do akceleratorów. Podczas ich pracy ochronę ma uzupełniać sprzętowa izolacja.
W tym opisie przetwarzanie poufne dotyczy ochrony danych w pamięci, w trakcie przesyłania i podczas pracy akceleratora. Zakres zabezpieczeń konkretnego wdrożenia zależy jednak od dostępnych i włączonych funkcji: AMD zaznacza, że możliwości Infinity Guard różnią się zależnie od generacji i serii EPYC, a ich aktywacja należy do producenta serwera lub dostawcy chmury.
Przy ocenie ochrony konkretnego wdrożenia liczy się nie tylko opis architektury, ale też to, które funkcje dostawca rzeczywiście włączył.
Jakie obciążenia AI wymienia AMD
AMD wskazuje wnioskowanie, dostrajanie modeli i uczenie ze wzmocnieniem. Mark Lohmeyer z Google Cloud odnosi się także do zadań związanych z rozumowaniem i agentową AI.
