Google Cloud เปิด Confidential G4 ใช้งานจริง เข้ารหัสงาน AI บน GPU ขณะประมวลผลใน 36 โซน
Confidential G4 ของ Google Cloud เปิด GA 22 ต.ค. 2026 ใน 36 โซน ใช้ GPU RTX PRO 6000 Blackwell เข้ารหัสข้อมูลและโมเดล AI ขณะประมวลผล throughput ลดไม่ถึง 3.5%
โดย กองบรรณาธิการ THAI DATA อ่าน 4 นาที
สรุปประเด็นสำคัญ
- 22 ตุลาคม 2026 Google Cloud ประกาศให้ Confidential G4 ที่ใช้ GPU NVIDIA RTX PRO 6000 Blackwell Server Edition เปิดใช้งานทั่วไป (GA) ใน 36 โซน ทั้ง VM บน Compute Engine และโหนด GKE
- ผลทดสอบของ Google บนเครื่อง g4-standard-48 พบว่า Confidential G4 มี throughput ต่ำกว่าเครื่อง G4 ปกติไม่ถึง 3.5% เมื่อรัน Llama 3, Llama 3.3, ResNet-50 และ SDXL
- Confidential Space สำหรับรวมข้อมูลหลายองค์กรโดยไม่เปิดเผยข้อมูลดิบให้กัน จะเปิด GA ภายในไม่กี่สัปดาห์
- ในประกาศชุด GTC Berlin วันเดียวกัน Google Cloud ระบุว่าเครื่อง A5X ที่ใช้ NVIDIA Vera Rubin NVL72 จะ GA เดือนหน้า และเครือข่าย Virgo รองรับได้ถึง 80,000 GPU ต่อไซต์
- ตาราง GPU locations ของ Google ระบุว่ามีเครื่อง G4 ในโซนสิงคโปร์และจาการ์ตา แต่ยังไม่มีโซน GPU ใน Region กรุงเทพฯ (asia-southeast3)
Confidential G4 ของ Google Cloud เปิดใช้งานทั่วไป (GA) แล้วเมื่อวันที่ 22 ตุลาคม 2026 เป็นเครื่องที่ใช้ GPU NVIDIA RTX PRO 6000 Blackwell Server Edition ซึ่งเข้ารหัสข้อมูลและพารามิเตอร์ของโมเดล AI ขณะประมวลผล ใช้ได้ใน 36 โซนทั้งบน Compute Engine และ GKE โดย Google วัดได้ว่า throughput ลดลงไม่ถึง 3.5% เมื่อเทียบกับเครื่องปกติ
ประกาศนี้ออกพร้อมชุดข่าวที่ Google Cloud นำไปแถลงในงาน NVIDIA GTC Berlin 2026 ซึ่งรวมถึงเครื่อง A5X ที่ใช้ NVIDIA Vera Rubin และ Confidential Computing บนเครื่อง GPU รุ่นใหญ่ เป้าหมายคือให้องค์กรในธุรกิจที่มีกฎเข้มอย่างธนาคารและโรงพยาบาลรันโมเดล AI กับข้อมูลอ่อนไหวบนคลาวด์ได้
Confidential G4 ปกป้องอะไรบ้าง
Confidential Computing ต่างจากการเข้ารหัสข้อมูลทั่วไปตรงที่ปกป้องข้อมูล "ขณะกำลังประมวลผล" ไม่ใช่แค่ตอนเก็บหรือส่ง Meghna Sreenivasan และ Sam Lugani จากทีม Confidential Computing ของ Google Cloud สรุปความสามารถของ Confidential G4 ไว้ดังนี้
- แยกและเข้ารหัสในฮาร์ดแวร์ ข้อมูลและพารามิเตอร์ของโมเดลอยู่ในสภาพแวดล้อมที่ฮาร์ดแวร์บังคับแยก ผู้ดูแลระบบโฮสต์ ไฮเปอร์ไวเซอร์ และผู้ให้บริการคลาวด์เข้าถึงไม่ได้
- ยืนยันด้วย remote attestation ตรวจโค้ด การตั้งค่าแพลตฟอร์ม และความถูกต้องของสภาพแวดล้อมได้ก่อนปล่อยข้อมูลอ่อนไหวเข้าไป
- ไม่ต้องแก้แอป ใช้อิมเมจ Ubuntu มาตรฐาน ไดรเวอร์ NVIDIA และไลบรารี CUDA-X เดิม
- ใช้ข้อมูลร่วมกันหลายฝ่าย ผ่าน Confidential Space ซึ่งจะ GA ภายในไม่กี่สัปดาห์
ในตารางเครื่องที่รองรับ Confidential VM ของ Google Cloud เครื่อง g4-standard-48 ใช้ซีพียู AMD EPYC Turin กับเทคโนโลยี AMD SEV ร่วมกับ Confidential Computing ของ NVIDIA และรองรับอิมเมจ Container-Optimized OS, Ubuntu 22.04/24.04 และ Ubuntu Pro
ประสิทธิภาพของ Confidential G4 เทียบเครื่องปกติ
Google ทดสอบ Confidential G4 เทียบกับเครื่อง G4 ปกติบนขนาด g4-standard-48 ด้วยโมเดลเปิดที่ลูกค้านิยมรันบน GPU ตัวเดียว ได้แก่ Llama 3, Llama 3.3, ResNet-50 และ SDXL พบว่า throughput (โทเคนหรือภาพต่อวินาที) ลดลงไม่ถึง 3.5% ส่วนลูกค้าที่วัดเองให้ตัวเลขดังนี้
| ผู้ทดสอบ | สิ่งที่วัด | ผล |
|---|---|---|
| Google Cloud | throughput ของ Llama 3, Llama 3.3, ResNet-50, SDXL | ลดลงไม่ถึง 3.5% |
| Vertebrae | latency ปลายทางถึงปลายทางของงานตัวเอง | เพิ่มขึ้น 5.2% |
| Polaris Cloud | ขั้นตอนย้ายจากเครื่อง G4 ปกติ | อิมเมจ ไดรเวอร์ และ container runtime เดิม เพิ่มแฟล็กเดียวตอนเปิดเครื่อง |
Andy Qin ซีอีโอของ Vertebrae ระบุว่าการแลก latency 5.2% กับการรับประกันระดับฮาร์ดแวร์ว่าคนนอกสภาพแวดล้อมที่ผ่าน attestation แอบฟังบทสนทนาของผู้ใช้ไม่ได้ "เป็นการแลกที่เราจะเลือกทุกครั้ง"
Google Cloud ประกาศอะไรอีกที่ GTC Berlin
บล็อกของ Mark Lohmeyer และ Ankur Mehrotra จาก Google Cloud รวมประกาศชุดเดียวกันไว้หลายรายการ
- A5X เครื่อง bare metal ที่ใช้ NVIDIA Vera Rubin NVL72 จะ GA เดือนหน้า และมี Region ใหม่ในยุโรป ตะวันออกกลาง และแอฟริกาสำหรับลูกค้าที่ต้องเก็บข้อมูลในพื้นที่
- เครือข่าย Virgo รองรับ GPU ตระกูล Rubin ได้ถึง 80,000 ตัวต่อไซต์ และ 960,000 ตัวเมื่อเชื่อมหลายไซต์
- Confidential Computing บนเครื่องใหญ่ เครื่อง A4 ที่ใช้ NVIDIA HGX B200 กับ Intel TDX ใช้ได้แล้ว และเปิดตัว Confidential Bare Metal บน A4X Max ที่ใช้ NVIDIA GB300 NVL72
- Google Distributed Cloud แบบ air-gapped รองรับ NVIDIA HGX B300 แบบ GA ซึ่งต่อยอดจากข่าว Google Distributed Cloud air-gapped รัน Gemini 3.5 Flash
ทำไมเรื่องนี้สำคัญ
อุปสรรคใหญ่ของการนำ AI ไปใช้กับข้อมูลลูกค้าคือคำถามว่าผู้ให้บริการคลาวด์มองเห็นข้อมูลระหว่างประมวลผลได้หรือไม่ Confidential G4 ตอบโจทย์นี้ด้วยการเข้ารหัสในฮาร์ดแวร์และ attestation ที่ตรวจสอบได้ และเมื่อผลทดสอบของ Google และลูกค้าบอกว่าประสิทธิภาพลดลงเพียงหลักหน่วยเปอร์เซ็นต์ องค์กรก็มีเหตุผลน้อยลงที่จะไม่เปิดโหมดนี้กับงาน AI ที่ใช้ข้อมูลอ่อนไหว
ตัวอย่างการใช้งานจริงที่ Google ยกมาก็ไปไกลกว่าการกันคนแอบดู Fred Esere ซีอีโอของ Polaris Cloud ซึ่งให้บริการพื้นที่ทำงานสำหรับ AI agent เล่าว่าบริษัทนำหลักฐานจาก GPU ว่างานรันที่ไหนและถูกแยกอย่างไร ไปแนบในใบรับผลงานที่ส่งให้ลูกค้า ทำให้ลูกค้าตรวจสอบย้อนหลังได้ทุกงาน ส่วน Dave Salvator ผู้อำนวยการฝ่ายผลิตภัณฑ์ Accelerated Computing ของ NVIDIA ระบุว่าการนำ Confidential Computing ของ NVIDIA มาไว้บน Confidential G4 ช่วยให้องค์กรขยายงาน AI สู่การใช้งานจริงได้พร้อมการปกป้องที่ตรวจสอบได้
ผลต่อองค์กรไทย
- ยังไม่มี GPU ใน Region กรุงเทพฯ ตาราง GPU locations ของ Google Cloud ไม่มีโซน GPU ใน asia-southeast3 เครื่อง G4 ที่ใกล้ที่สุดอยู่ที่สิงคโปร์ (asia-southeast1-a, -b) และจาการ์ตา (asia-southeast2-b, -c) องค์กรที่ต้องเก็บข้อมูลในไทยจึงยังใช้ Confidential G4 ไม่ได้โดยไม่ส่งข้อมูลออกนอกประเทศ
- ตรวจเงื่อนไข PDPA ก่อนส่งข้อมูลไปต่างประเทศ การเข้ารหัสขณะประมวลผลช่วยลดความเสี่ยง แต่ไม่ได้ยกเว้นหน้าที่ตามกฎหมายเรื่องการส่งข้อมูลส่วนบุคคลไปต่างประเทศ
- ใช้ attestation เป็นหลักฐานกับผู้ตรวจสอบ ธนาคาร ประกัน และโรงพยาบาลที่ทดลองใช้ Confidential G4 ควรเก็บผล attestation ไว้ประกอบการตรวจสอบภายในและการรายงานต่อหน่วยกำกับ
- ทดสอบกับงานจริงก่อนตัดสินใจ ตัวเลขไม่ถึง 3.5% เป็นผลทดสอบของ Google ส่วนลูกค้าอย่าง Vertebrae วัดได้ 5.2% ในงานของตัวเอง ควรวัดด้วยโมเดลและขนาดคำขอขององค์กรเอง
- วางแผนงานร่วมข้อมูลหลายฝ่าย กลุ่มธุรกิจหรือพันธมิตรที่อยากรวมข้อมูลเพื่อฝึกโมเดลโดยไม่เปิดข้อมูลดิบให้กัน ควรติดตาม Confidential Space ที่จะ GA ในไม่กี่สัปดาห์
ติดตามข่าวคลาวด์และโครงสร้างพื้นฐาน AI ได้ที่หมวดคลาวด์
คำถามที่พบบ่อย
Confidential G4 คืออะไร?
Confidential G4 คือเครื่อง G4 บน Google Cloud ที่ใช้ GPU NVIDIA RTX PRO 6000 Blackwell Server Edition และเปิดโหมด Confidential Computing ข้อมูล prompt ผลลัพธ์ และพารามิเตอร์ของโมเดลถูกเข้ารหัสในหน่วยความจำขณะประมวลผล ผู้ดูแลระบบโฮสต์ ไฮเปอร์ไวเซอร์ และผู้ให้บริการคลาวด์เข้าถึงไม่ได้
Confidential G4 เปิดใช้งานทั่วไปเมื่อไร?
Google Cloud ประกาศให้ Confidential G4 เปิดใช้งานทั่วไป (GA) เมื่อ 22 ตุลาคม 2026 หลังเปิดพรีวิวช่วงต้นปี ใช้ได้ใน 36 โซนทั้งบน Compute Engine และ GKE ส่วน Confidential Space ที่ใช้ร่วมกันจะ GA ภายในไม่กี่สัปดาห์
Confidential G4 ช้ากว่าเครื่อง G4 ปกติแค่ไหน?
การทดสอบของ Google บนเครื่อง g4-standard-48 กับ Llama 3, Llama 3.3, ResNet-50 และ SDXL พบว่า Confidential G4 มี throughput ลดลงไม่ถึง 3.5% ส่วน Vertebrae ซึ่งเป็นลูกค้าวัดงานของตัวเองได้ latency เพิ่มขึ้น 5.2% ผลจริงขึ้นกับงานและการตั้งค่าของแต่ละองค์กร
องค์กรไทยใช้ Confidential G4 ใน Region กรุงเทพฯ ได้หรือไม่?
ยังไม่ได้ ตาราง GPU locations ของ Google Cloud ที่อัปเดตเดือนตุลาคม 2026 ไม่มีโซนที่ให้บริการ GPU ใน Region กรุงเทพฯ (asia-southeast3) เครื่อง G4 ที่ใกล้ไทยที่สุดอยู่ในโซน asia-southeast1-a และ -b ที่สิงคโปร์ และ asia-southeast2-b และ -c ที่จาการ์ตา ส่วนโซนที่เปิด Confidential G4 ต้องตรวจในเอกสารหรือคอนโซลอีกครั้ง
แหล่งอ้างอิง
- Hardware-backed security at global scale: Confidential G4 with NVIDIA Blackwell is GA — Google Cloud Blog
- Google Cloud and NVIDIA expand co-engineering collaboration to scale infrastructure for the agentic era — Google Cloud Blog
- GPU locations — Google Cloud Documentation
- Supported configurations | Confidential VM — Google Cloud Documentation
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- องค์กรและบริษัท
- Google Cloud42NVIDIA53Google106AMD19Intel23
- ประเทศและสถานที่
- สิงคโปร์106กรุงเทพฯ185ยุโรป215ตะวันออกกลาง64
- ผลิตภัณฑ์และเทคโนโลยี
- Blackwell15NVIDIA Vera Rubin10Ubuntu12AMD EPYC4Ubuntu Pro4Google Distributed Cloud4
- กฎหมายและมาตรฐาน
- PDPA132
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ