--- title: "Fortanix lleva su IA confidencial a Kubernetes con Confidential Containers" description: "Fortanix integra Confidential AI con CoCo, el proyecto de contenedores confidenciales de la CNCF, para que cada contenedor demuestre que es de confianza antes de recibir claves." url: https://revistacloud.com/fortanix-confidential-ai-kubernetes-confidential-containers-coco/ date: 2026-10-22 modified: 2026-10-22 author: "Antonio" image: https://revistacloud.com/wp-content/uploads/2024/08/confidential-computing.jpeg categories: ["Noticias", "Seguridad"] tags: ["AMD", "ciberseguridad", "cifrado", "Computación confidencial", "contenedores", "Fortanix", "HSM", "intel", "Inteligencia Artificial", "Kubernetes", "NVIDIA"] type: post lang: es --- # Fortanix lleva su IA confidencial a Kubernetes con Confidential Containers **Fortanix ha anunciado que su plataforma Fortanix Confidential AI es compatible con Confidential Containers (CoCo), el proyecto de la Cloud Native Computing Foundation (CNCF) para ejecutar contenedores de Kubernetes dentro de entornos de ejecución protegidos por hardware.** La compañía, con sede en Santa Clara (California), lo comunicó el 18/10/2026 y lo mostrará en directo en NVIDIA GTC Berlín, del 20 al 22 de octubre. Su objetivo es que las cargas de IA en Kubernetes puedan procesar datos y modelos sensibles sin que el proveedor de la infraestructura pueda verlos. **Las claves de Fortanix Confidential AI en Kubernetes en 20 segundos** - Fortanix integra su plataforma con CoCo, el proyecto de contenedores confidenciales de la CNCF. - Desarrolla complementos de código abierto que comprueban cada contenedor antes de entregarle claves. - Las claves se guardan en su HSM con certificación FIPS 140-2 nivel 3. - Funciona como SaaS, en local o en entornos aislados. El anuncio llega en un momento en que muchas empresas quieren usar IA con datos que no pueden salir de su control, como historiales médicos, información financiera o propiedad intelectual. La computación confidencial cifra los datos también mientras se procesan, no solo cuando se guardan o se transmiten, y ese es el hueco que Fortanix quiere cubrir en Kubernetes. ## Cómo funcionan los contenedores confidenciales CoCo ejecuta cada pod de Kubernetes dentro de una máquina virtual confidencial, apoyándose en Kata Containers y en los entornos de ejecución de confianza (TEE, *Trusted Execution Environments*) que ofrecen los procesadores modernos. Esos entornos aíslan la memoria del contenedor del sistema anfitrión, del hipervisor y de los administradores de la plataforma. Antes de que el contenedor reciba secretos, como las claves para descifrar una imagen o un modelo, debe superar una atestación remota: una prueba criptográfica de que se ejecuta en hardware genuino y con el software esperado. Lo que añade Fortanix son complementos de código abierto, todavía en desarrollo según la propia compañía, que conectan ese flujo estándar de CoCo con dos productos suyos. Fortanix Confidential Computing Manager se encarga de la atestación, y Fortanix Data Security Manager, su sistema de gestión de claves y módulo de seguridad hardware (HSM), solo entrega las claves cuando la atestación es correcta y únicamente dentro del entorno protegido. Según Fortanix, la verificación es compuesta: comprueba a la vez la CPU y la GPU antes de que se ejecute ninguna carga sensible. El director de producto de Fortanix, Anuj Jaiswal, resume la idea en el comunicado al sostener que la atestación es un proceso y la confianza, una operación. Su consejero delegado, Anand Kashyap, defiende que los contenedores son la forma en que se despliegan las aplicaciones y lo que permite escalar la IA. ## Hardware compatible y funciones para empresas El comunicado no detalla una lista cerrada de hardware, pero incluye declaraciones de los principales fabricantes de chips. Intel menciona su tecnología TDX, que aísla por hardware los modelos y los datos en uso; AMD se refiere a sus procesadores EPYC y sus aceleradores Instinct; y NVIDIA, a su computación confidencial en GPU, que según John Fanelli, vicepresidente de software empresarial de la compañía, mantiene privados tanto los datos como los modelos. La demostración de Berlín se hará sobre GPU de NVIDIA compatibles. Para entornos de producción, Fortanix destaca el despliegue en clúster de alta disponibilidad, para que la entrega de claves no sea un punto único de fallo, soporte global 24×7 con acuerdo de nivel de servicio y certificaciones FIPS 140-2 nivel 3, SOC 2 Tipo 2 e ISO/IEC 27001. La plataforma se puede usar como servicio en la nube, instalada en local o en entornos completamente aislados de Internet. La empresa asegura que está disponible ya, aunque no aclara si los complementos de código abierto para CoCo están terminados o en fase de pruebas. Fortanix enumera 23 socios de su ecosistema, entre ellos NVIDIA, AMD, Intel, Red Hat, Dell Technologies, HPE, Supermicro, Cisco y CrowdStrike, sin detallar el papel de cada uno en esta integración. No es la primera alianza de este tipo: en Revista Cloud ya se contó cómo [Fortanix se alió con HPE y NVIDIA para proteger las fábricas de IA con computación confidencial](https://revistacloud.com/fortanix-se-alia-con-hpe-y-nvidia-para-blindar-las-fabricas-de-ia-con-computacion-confidencial/). ## Preguntas frecuentes ### ¿Qué es Confidential Containers (CoCo)? Es un proyecto de la CNCF que ejecuta pods de Kubernetes dentro de máquinas virtuales confidenciales protegidas por hardware, de modo que ni el anfitrión ni el proveedor de la infraestructura pueden ver los datos en uso. ### ¿Qué aporta Fortanix a CoCo? Desarrolla complementos de código abierto que conectan CoCo con su gestor de atestación y su sistema de claves, que solo entrega las claves a contenedores verificados. ### ¿Con qué hardware funciona? El comunicado menciona Intel TDX, procesadores AMD EPYC y aceleradores AMD Instinct, y la computación confidencial de las GPU de NVIDIA, sin publicar una lista cerrada. ### ¿Cómo se puede desplegar? Como servicio en la nube, en instalaciones propias o en entornos aislados de Internet, según Fortanix. Fuentes: - [Fortanix: Confidential AI for enterprise-grade Kubernetes workloads on CNCF Confidential Containers](https://www.fortanix.com/company/pr/2026/10/fortanix-announces-confidential-ai-for-enterprise-grade-kubernetes-workloads-on-cncf-confidential-containers-coco) - [CNCF TAG Security: autoevaluación de Confidential Containers](https://tag-security.cncf.io/community/assessments/projects/confidential-containers/self-assessment/)