Apple PCC vai para Google Cloud; empilha NVIDIA + Intel + Google Titan para inferência confidencial

Apple anunciou na WWDC 2026 que está executando Private Cloud Compute (PCC) no Google Cloud pela primeira vez, movendo suas cargas de trabalho de inferência de IA mais sensíveis à privacidade para fora da infraestrutura de propriedade da Apple. A colaboração usa confiança de hardware em camada tripla: NVIDIA Confidential Computing em GPUs Blackwell, Intel TDX em CPUs e Google Titan como raíz de confiança — a primeira vez que estes primitivos foram integrados em um pipeline de inferência confidencial em escala global.

Os requisitos de PCC da Apple permanecem inalterados: computação apátrida, sem acesso de tempo de execução privilegiado e transparência verificável. Para minimizar confiança no Google, Apple mantém seu próprio livro-razão criptograficamente verificável de todo o hardware do Google Cloud na frota de PCC em vez de depender do atesto do Google. O atesto de software é enraizado em pelo menos dois fornecedores independentes, portanto, comprometer um único fornecedor (Intel, NVIDIA ou Google) é insuficiente para quebrar a verificação.

A parceria se constrói em um acordo plurianual assinado em janeiro de 2026 para modelos de IA do Google e infraestrutura em nuvem. Profissionais apontaram o contexto de negócios: Google construiu os modelos de fundação que alimentam a próxima geração de Apple Intelligence, criando uma dependência que Apple teve que engenheirar ao redor de forma transparente. Google também anunciou Confidential G4 VMs com NVIDIA Blackwell em visualização, reduzindo o custo de inferência confidencial além de instâncias baseadas em H100.

Para times que enviam cargas de trabalho de IA críticas para privacidade, a abordagem da Apple sinaliza três camadas de inferência em nuvem: Eyes-On (provedor vê tudo), Zero Data Retention (sem logs) e Zero Operator Access (prova criptográfica de que ninguém, incluindo o provedor, pode ver dados). Apple PCC no Google Cloud é ZOA — a camada mais forte. A capacidade de executar isso em nuvem de terceiros é uma vitória competitiva significativa para provedores de nuvem dispostos a investir em infraestrutura de computação confidencial.