KI-Illustration · Symbolbild
Google erweitert seine TPU-8-Familie um zwei spezialisierte KI-Systeme. TPU 8tx soll vertrauliche Daten während der Verarbeitung schützen. TPU 8i Max richtet sich dagegen an Anwendungen mit großen Kontexten und hohem Speicherbedarf. Beide am 9. November angekündigten Varianten verwenden bereits vorhandene TPU-Chips in neuen Systemkonfigurationen.
TPU 8tx verbindet Schutzfunktionen mit AMD-Prozessoren
Für TPU 8tx kombiniert Google TPU-8t-Silizium mit EPYC-Hostprozessoren der fünften Generation. AMD beschreibt eine Verbindung seiner SEV-Sicherheitsfunktionen mit den Beschleunigern: Identität und Sicherheitskonfiguration werden geprüft, bevor Zugriff auf geschützten Speicher gewährt wird. Eingaben, Modellgewichte und Zwischendaten sollen auf dem Host und beim Transport geschützt bleiben. Auf dem Beschleuniger sorgt Hardware-Isolation für die Abschirmung der laufenden Berechnung.
TPU 8i Max bündelt zwei Chips
Zwei TPU-8i-Chips sitzen bei 8i Max in einem gemeinsamen Package. Google nennt gegenüber TPU 8i die doppelte Rechenleistung, den doppelten SRAM und die doppelte HBM-Bandbreite. Die Bandbreite beschreibt, wie schnell Daten aus dem Speicher bereitstehen. Sie ist von der Speicherkapazität zu unterscheiden. Konkrete Preise und regionale Freischalttermine nennt die Vorstellung nicht.
Unsere Einordnung: Speicherwege und Schutzgrenzen mitplanen
Bei großen KI-Kontexten kann der Datentransport zum Engpass werden. Zusätzliche Recheneinheiten helfen dann nur ausreichend, wenn ihre Daten schnell genug eintreffen. Größere Speicherbandbreite adressiert deshalb ein anderes Problem als bloß mehr Rechenleistung. Einen verwandten Ansatz zur räumlichen Nähe von Verarbeitung und Speicher erläutert unser Beitrag über Qualcomms speichernahe KI-Berechnungen.
Vertrauliche Verarbeitung kann wiederum die technische Abschirmung sensibler Unternehmensdaten verbessern. Sie ersetzt keine sauber vergebenen Zugriffsrechte und verhindert auch keine unerwünschte Ausgabe, die eine Anwendung selbst erlaubt. Für den Einsatz müssen deshalb Schutzbereich, Schlüsselverwaltung und erlaubte Datenwege zusammenpassen. Ein pauschales Versprechen vollständiger Sicherheit wäre aus der Architektur nicht abzuleiten.
Quelle und Stand
Recherchiert am 10. November 2026. Google und AMD veröffentlichten ihre Ankündigungen am 9. November. Die genannten Verdopplungen sind Google-Angaben; eigene Leistungsmessungen liegen dieser Nachricht nicht zugrunde.
- Google: Architektur und Einsatzgebiete von TPU 8tx und TPU 8i Max
- AMD: EPYC-Hostprozessoren und Schutzmechanismen für TPU 8tx
