- Google 最新推出的 TPU 8tx 系统采用第 5 代 AMD Epyc“图林”作为主机处理器，旨在提供具备硬件强制隔离的机密 AI 推理服务
- 尽管 Google 拥有自研的 Axion CPU，但在该机密计算方案中选择了 AMD 平台，Axion 目前仅托管非机密的 8t 和 8i 实例
- 此举标志着 Google 加入由 Nvidia 等厂商推动的机密 GPU/TPU 市场，尽管部分关键安全细节尚未完全公开
Google 近日为其第八代 TPU 产品线新增了两款系统配置。值得注意的是，其中专为机密 AI 设计的系统并未采用 Google 自研的主处理器，而是选择了第三方供应商的方案。
根据 Google 云博客发布的详细信息，新推出的 TPU 8tx 与双芯片 TPU 8i Max 一同亮相。TPU 8tx 将 Google 的加速器技术与第 5 代 AMD Epyc CPU 相结合。AMD 方面确认，Epyc 处理器构成了这一所谓“首个硬件强制机密计算云 TPU 系统”的主机基础。
沿用现有芯片架构，重构信任边界
回顾 2026 年 4 月 Google 的发布计划，其第八代硬件被划分为用于训练的 TPU 8t 和用于推理的 TPU 8i。正如 ServeTheHome 指出的那样，此次推出的两款新产品并非基于全新设计的芯片，而是对现有芯片进行不同系统配置的重组。
据台湾媒体 INSIDE 报道，TPU 8tx 继承了 TPU 8t 的核心规格，包括 12.6 petaflops 的 FP4 算力及 216GB HBM 显存，但网络拓扑从 TPU 8t 的配置切换为 TPU 8i 所使用的低延迟 Boardfly 网络。Google 声称，该设计使延迟比 TPU 8t 降低 2 倍，且性能损失接近于零。该系统主要面向需要微调、蒸馏及训练私有数据代理的受监管企业和政府机构。
在功能分工上，AMD 表示 Epyc 处理器负责编排、数据准备以及高吞吐量的加速器链接。通过 AMD 的安全加密虚拟化（SEV）技术与 TPU 的协同工作，保护范围得以扩展至加速器本身。系统在授予直接访问受保护内存权限前，会对身份和安全配置进行检查。
AMD 进一步说明，提示词、模型权重及中间数据在主机内存和传输过程中始终保持加密状态，并在 TPU 运行时通过硬件实现隔离。Google 则将最终效果描述为“即使在主动使用状态下，也能保护和隔离敏感数据和模型权重”。
为何跳过自研 Axion 方案？
Google 未直接解释为何在其首款机密 TPU 系统中弃用 Axion——这款基于 Neoverse V2 架构、于 2024 年推出的数据中心处理器。然而，Google 官方文档提供了重要线索：其支持的机密虚拟机配置清单完全依赖 AMD SEV 和 Intel TDX 机器，列表中并不包含基于 Axion 的 C4A 或 N4A 实例。文档还指出，TPU 目前尚无法连接至机密虚拟机。
AMD 在发布会上补充称，Google 的安全专家已对 AMD 的安全处理器固件进行了深度审查。SEV 技术目前已支持 Google 的机密虚拟机、机密 GKE、机密空间以及机密的 Spark 和 Dataflow 服务。
从行业逻辑来看，机密计算的可信度往往取决于验证成本。若基于 Axion 构建同等产品，需在出货前对新硬件进行完整的安全验证，这可能延缓部署进程。
这一选择并非单纯针对 AMD 最新旗舰产品的胜利。据 ServeTheHome 报道，Google 选择“都灵”（Turin）是为了匹配 TPU 8t 所需的 PCIe Gen5 x16 接口。文章指出，如“威尼斯”（Venice）这样的 Gen6 主机并不会增加加速器带宽，相关决策可能与 Google 2027 年的资格认证计划挂钩。“威尼斯”是 AMD 的 2nm 旗舰系列，而运行 8tx 系统的芯片属于 2024 年 10 月推出的 CPU 家族。
据《数据中心知识》报道，负责 Google 云人工智能和计算基础设施运营的 Mark Lohmeyer 向媒体透露，精选客户将能够在自己的数据中心部署 8tx 系统。他还提到，Oracle 近期表示将在其云上提供 TPU。INSIDE 引用 Lohmeyer 的话称，该技术降低了实体运营商在第三方设施中处理敏感数据的风险。
随着 TPU 走出 Google 自有校园，硬件认证成为允许模型所有者评估他人运行硬件可信度的关键机制。这使得 AMD 成为 Google 校外信任体系中的重要组成部分。
此外，这一动态也呼应了今年 8 月的传闻。Toms Hardware 援引 SemiAnalysis 的一份客户笔记称：“市场讨论表明 [Google] 正在与 AMD 合作开发 v10 代 TPU 项目”，可能涉及在同一封装内集成 CPU 核心。虽然 11 月 9 日发布的消息未提及 AMD 参与加速器设计，但这确实为双方未来的潜在合作提供了信誉背书。
市场反应方面，AMD 股价在 11 月 9 日收盘价为 508.58 美元，涨幅达 13.26%，盘中最高触及 515.18 美元，交易量超过近期平均水平的两倍。尽管并非所有波动均可归因于此事件，但 Oppenheimer 分析师 Rick Schafer 已将 AMD 目标价上调至 600 美元以上，并称其在服务器和数据中心领域的成功“不可否认”。这一进展被视为 AMD 扩大 AI 业务的重要催化剂，尤其是在其 CEO 强调公司定位为“数据中心第一”实体，且 PC 销量持续下滑的背景下。
目前，Google 仍保留了一些未公布的技术细节，待客户开始测试后需进一步审查。但显而易见的是，当 Google 需要一款主机 CPU 来支撑其首款机密 TPU 时，它选择了 AMD 而非自家芯片。这种来自科技巨头的认可，其长远价值远超单日股价波动。
