Google Cloud (Tokyo) menekankan pentingnya langkah-langkah keamanan saat menggunakan akselerator GPU. Karena organisasi berfokus pada penerapan beban kerja berkecepatan tinggi, keamanan startup sistem seringkali diabaikan, tetapi malware canggih seperti bootkit menargetkan kelemahan ini. Secure Boot dirancang untuk menghentikan malware tingkat dalam sebelum pertahanan utama sistem diaktifkan.

Layanan Shielded VM Google Cloud mencakup fitur boot aman yang dapat memverifikasi integritas instans Compute VM, termasuk beban kerja AI. Google Cloud menawarkan fitur ini tanpa biaya tambahan dan memperkenalkan cara baru untuk mengonfigurasi boot aman pada mesin yang diakselerasi GPU.

Untuk menyeimbangkan keamanan dan kinerja, Google Cloud menawarkan proses penandatanganan driver GPU-nya sendiri, memperkuat fondasi infrastrukturnya tanpa mengorbankan efisiensi untuk beban kerja AI. Bootkit menargetkan proses boot dan mendapatkan kontrol tingkat kernel sebelum sistem operasi dan langkah-langkah keamanan dimuat.

Google Cloud menawarkan cara baru yang lebih mudah untuk menyiapkan Secure Boot pada mesin yang diakselerasi GPU, baik menggunakan skrip otomatis maupun manual. Skrip ini bersifat sumber terbuka dan tersedia di repositori GitHub . Pendekatan manual memerlukan pembuatan sertifikat yang digunakan untuk menandatangani driver, pembuatan VM baru, pemasangan driver GPU, dan penandatanganannya.