Apple PCC va a Google Cloud; apila NVIDIA + Intel + Google Titan para inferencia confidencial

Apple anunció en WWDC 2026 que está ejecutando Private Cloud Compute (PCC) en Google Cloud por primera vez, moviendo sus cargas de trabajo de inferencia de IA más sensibles a la privacidad fuera de la infraestructura propiedad de Apple. La colaboración utiliza confianza de hardware en tres capas: NVIDIA Confidential Computing en GPUs Blackwell, Intel TDX en CPUs y Google Titan como raíz de confianza — la primera vez que estos primitivos se han integrado en un pipeline de inferencia confidencial a escala global.

Los requisitos de PCC de Apple permanecen sin cambios: computación apátrida, sin acceso privilegiado en tiempo de ejecución y transparencia verificable. Para minimizar la confianza en Google, Apple mantiene su propio libro mayor criptográficamente verificable de todo el hardware de Google Cloud en la flota de PCC en lugar de depender de la atestación de Google. La atestación de software se enraíza en al menos dos proveedores independientes, por lo que comprometer a un único proveedor (Intel, NVIDIA o Google) es insuficiente para romper la verificación.

La asociación se construye sobre un acuerdo plurianual firmado en enero de 2026 para modelos de IA de Google e infraestructura en la nube. Los profesionales señalaron el contexto comercial: Google construyó los modelos de base que potencian la próxima generación de Apple Intelligence, creando una dependencia que Apple tuvo que ingenierizar de manera transparente. Google también anunció Confidential G4 VMs con NVIDIA Blackwell en vista previa, reduciendo el costo de inferencia confidencial más allá de instancias basadas en H100.

Para equipos que implementan cargas de trabajo de IA críticas para privacidad, el enfoque de Apple señala tres niveles de inferencia en la nube: Eyes-On (proveedor ve todo), Zero Data Retention (sin registros) y Zero Operator Access (prueba criptográfica de que nadie, incluido el proveedor, puede ver datos). Apple PCC en Google Cloud es ZOA — el nivel más fuerte. La capacidad de ejecutar esto en nube de terceros es una victoria competitiva significativa para proveedores en la nube dispuestos a invertir en infraestructura de computación confidencial.