Marvell, Microsoft y Oracle formaron un grupo de trabajo dentro del Open Compute Project (OCP) para definir una especificación abierta de módulos de seguridad de hardware (HSM) integrados en servidores para nubes y centros de datos de hiperescala. El objetivo es incorporar un HSM compatible con NIST FIPS 140-3 Nivel 3 directamente en los servidores para que las claves criptográficas se almacenen y gestionen dentro del propio equipo.
La especificación propuesta incluye un perímetro físico de seguridad, una bóveda de claves y una cadena de atestación en el servidor, de modo que las operaciones criptográficas se ejecuten donde se procesan los datos y las claves no tengan que atravesar la red ni residir en memoria sin la certificación requerida. Actualmente muchas infraestructuras dependen de HSMs conectados por red o de gestión de claves solo por software, lo que expone las claves durante su tránsito o uso en memoria.
Cary Ussery, vicepresidente senior de Marvell, dijo que un HSM integrado permitirá ejecutar operaciones con claves donde corre la carga de trabajo, cumpliendo requisitos regulatorios y de arquitecturas de confianza cero sin sacrificar rendimiento. Mark Russinovich, CTO y responsable de seguridad de Microsoft Azure, añadió que el esfuerzo busca mejorar la interoperabilidad y acelerar la adopción de criptografía poscuántica. Pradeep Vincent, vicepresidente ejecutivo de Infraestructura de Cómputo e IA en Oracle, describió la iniciativa como un avance para habilitar operaciones criptográficas en el lugar donde se procesan los datos.
Se espera publicar un borrador inicial de la especificación en el OCP Global Summit de octubre de 2026, seguido por la versión 1.0. Las tres compañías planean demostrar la tecnología durante el congreso, programado del 12 al 15 de octubre en el Centro de Convenciones de San José, California. Otras organizaciones interesadas pueden sumarse al grupo de trabajo a través del Open Compute Project.
