A Apple anunciou na WWDC 2026 que seu Private Cloud Compute (PCC) será executado pela primeira vez fora de seus próprios data centers, rodando no Google Cloud. A colaboração empilha três camadas de hardware de confiança: NVIDIA Confidential Computing em GPUs Blackwell, Intel TDX nas CPUs e o chip Titan do Google como raiz de confiança. O resultado, segundo a Apple, é a primeira integração completa desses primitivos em um pipeline de inferência confidencial de ponta a ponta, capaz de operar em escala global.
O que muda com o PCC no Google Cloud
Até agora, todo pedido ao PCC era processado exclusivamente em silício Apple dentro de data centers controlados pela Apple. Com a expansão para o Google Cloud, cargas de trabalho de IA que exigem mais poder que os modelos on-device — como uso de ferramentas agênticas, raciocínio complexo e a próxima geração dos Apple Foundation Models — poderão rodar em infraestrutura que a Apple não possui ou opera.
Os requisitos centrais do PCC permanecem: computação sem estado, garantias executáveis, sem acesso privilegiado em tempo de execução, não-rastreabilidade e transparência verificável. A Apple foi além de uma implantação padrão de Computação Confidencial: todo componente — do firmware às pilhas de SO host e convidado, até o código da aplicação — faz parte da base de computação confiável.
Mecanismos de confiança: ledger independente e atestação dupla
Dois detalhes de implementação revelam o nível de desconfiança da Apple em relação à infraestrutura alugada:
- Ledger imutável e independente: a Apple mantém um registro criptograficamente verificável e somente de adição de todo hardware do Google Cloud na frota PCC, rastreando cada componente físico sem depender da atestação do próprio Google.
- Atestação com raízes duplas: a atestação de software para qualquer componente que possa exfiltrar dados do usuário é ancorada em pelo menos duas raízes de confiança separadas, de fornecedores independentes. Comprometer um único fornecedor (Intel, NVIDIA ou Google) não é suficiente para quebrar a cadeia de verificação.
Nenhum outro cliente de nuvem mantém esse nível de rastreamento independente de hardware na infraestrutura de um provedor.
Por que o Google Cloud foi escolhido
A escolha não é aleatória. A colaboração se baseia em um acordo plurianual assinado em janeiro de 2026, que cobre modelos de IA e infraestrutura em nuvem do Google para dispositivos Apple. A Apple já usa TPUs do Google para treinar modelos de IA desde 2024, e a próxima geração dos Apple Foundation Models utiliza tecnologias por trás da família Gemini do Google. Executar o PCC na mesma infraestrutura onde os modelos foram construídos evita latência e complexidade de inferência entre provedores.
Jonathan Sandhu, arquiteto de sistemas de defesa e enterprise, ofereceu uma leitura direta no LinkedIn: “A razão para isso não é arquitetura de privacidade. É que o Google construiu os modelos fundacionais que alimentam a próxima geração da Apple Intelligence. A Apple precisava da capacidade de inferência do Google e teve que descobrir como executá-la sem destruir sua narrativa de privacidade. Este documento é a solução de engenharia para um problema de dependência de negócios.” Sandhu também levantou a questão jurisdicional não resolvida: “O que acontece com as garantias de privacidade quando a infraestrutura do Google tem uma obrigação de conformidade a uma solicitação governamental que a Apple não teria?”
Três modos de inferência em nuvem
Um praticante no Reddit delineou três níveis de inferência em nuvem que tornam o cenário competitivo concreto:
- Eyes on com retenção: o provedor pode ver tudo e treinar com os dados.
- ZDR (zero data retention): nenhum log é mantido.
- ZOA (zero operator access): um enclave seguro com atestação e criptografia torna impossível para um humano ver os dados em qualquer ponto. É o caso do Apple Private Compute.
O PCC da Apple no Google Cloud é ZOA: prova criptográfica de que nenhum operador, incluindo o Google, pode acessar dados de inferência em nenhum momento. O contexto competitivo é relevante: o Google Cloud conquistou o cliente mais exigente em privacidade do setor. AWS e Azure não foram escolhidos.
Disponibilidade e próximos passos
A implementação está sendo ampliada durante o verão de 2026 como preview. A Apple mantém sua infraestrutura PCC em silício Apple rodando em paralelo — trata-se de uma expansão, não de uma migração. Termos financeiros, compromissos de capacidade e regiões do Google Cloud envolvidas não foram divulgados. Um guia de segurança PCC atualizado e documentação expandida do programa de pesquisa estão previstos para o final de 2026.
Junto com a colaboração com a Apple, o Google anunciou as Confidential G4 VMs com GPUs NVIDIA RTX PRO 6000 Blackwell em preview, democratizando a IA confidencial para além das instâncias caras baseadas em H100. A DigiCert está fornecendo atestação de terceiros como raiz de confiança neutra, além da verificação do próprio Google. Os SDKs de criptografia de prompt de código aberto lançados pelo Google permitem que qualquer cliente construa o mesmo pipeline de inferência criptografada de ponta a ponta: prompts criptografados do cliente para o TEE e respostas criptografadas de volta.
Links úteis
- Documentação do Amazon Bedrock
- Minibooks gratuitos da InfoQ
- Why APIs Can’t Trust Clients—and How to Bridge the Gap
Descubra mais sobre noticiAI
Assine para receber nossas notícias mais recentes por e-mail.
