Em 21 de outubro de 2026, o Google Cloud anunciou a disponibilidade geral do Confidential Computing nas instâncias G4. O Google informou suporte em 36 zonas e disponibilidade no Compute Engine e em nós do Google Kubernetes Engine (GKE). A lista de zonas compatíveis não inclui uma região brasileira pelo nome.
As instâncias usam GPUs NVIDIA RTX PRO 6000 Blackwell Server Edition. O anúncio interessa a equipes que avaliam cargas de IA com dados sensíveis, mas a implantação depende de configuração, imagem de sistema operacional e quota de GPU compatíveis.
O que a lista de zonas mostra para o Brasil
O Google lista 36 zonas compatíveis com o Confidential G4, mas nenhuma tem nome de região brasileira. A lista detalhada está na documentação de configurações e zonas do Google Cloud. A ausência de uma região brasileira nessa relação não determina se um cliente no Brasil pode usar outra zona listada.
Como funciona a proteção no G4
O formato de VM compatível é g4-standard-48, associado a AMD SEV e NVIDIA Confidential Computing. O Google descreve criptografia de memória, chaves de hardware que não podem ser exportadas e atestação remota como mecanismos para proteger dados e parâmetros de modelos enquanto são processados.
O que preparar antes de criar uma VM
Uma VM G4 confidencial precisa ser criada como uma instância nova. Uma VM existente não pode ser convertida. Também é necessário escolher uma zona e uma imagem de sistema operacional compatíveis e ter quota de GPU suficiente.
Para G4, as imagens compatíveis incluem Container-Optimized OS cos-125-lts ou mais recente; Ubuntu ubuntu-2204-lts, ubuntu-2404-lts-amd64, ubuntu-minimal-2204-lts e ubuntu-minimal-2404-lts-amd64, ou versões mais recentes dessas famílias; e Ubuntu Pro ubuntu-pro-2204-lts e ubuntu-pro-2404-lts-amd64, também em versões posteriores.
O Google oferece provisionamento sob demanda, Spot e Flex-start, além de suporte a reservas. Depois de criar a VM, é preciso habilitar o modo confidencial na GPU e fazer configurações no Linux, incluindo a instalação do driver NVIDIA. O guia do Google para criar uma VM confidencial com GPU descreve esses passos. O uso também gera automaticamente uma licença dos serviços e do software NVIDIA Confidential Computing.
Há duas limitações operacionais importantes: VMs aceleradas por GPU não permitem criar clusters para cargas de trabalho multinó, e a atestação da GPU pode falhar com uma incompatibilidade no registro de medição de índice 9. Para esse erro, o Google orienta parar a VM por completo e iniciá-la novamente; reiniciar o sistema operacional convidado não resolve.
O que os resultados de desempenho medem
No teste do g4-standard-48, com Llama 3, Llama 3.3, Resnet-50 e SDXL, o Google relatou uma queda inferior a 3,5% na taxa de processamento, medida em tokens ou imagens por segundo. A empresa ressalvou que os resultados variam conforme a configuração do sistema, o hardware e o software.
A Vertebrae relatou aumento de 5,2% na latência de ponta a ponta ao comparar G4 confidencial com G4 padrão, usando o mesmo software em suas próprias cargas de trabalho. Taxa de processamento e latência medem aspectos diferentes, e os resultados vêm de testes distintos.
O que o Google disse sobre Confidential Space
No anúncio de 21 de outubro, o Google afirmou que o suporte do Confidential Space para compartilhamento seguro de dados entre várias partes estava sendo encaminhado para disponibilidade geral nas semanas seguintes.
