Busca RAG dentro da rede isolada
O Google anunciou capacidades de busca empresarial com Gemini no Google Distributed Cloud (GDC) air-gapped, aceleradas por NVIDIA Blackwell Ultra. Segundo a empresa, a experiência gerenciada de busca com recuperação aumentada por geração (RAG) está em preview e é executada integralmente dentro do perímetro físico de segurança da organização.
A oferta não tem conexão com a internet pública nem com a infraestrutura global do Google Cloud. Equipes podem enviar arquivos em uma conversa e pedir ao Gemini para localizar informações, resumir, comparar ou traduzir conteúdo. As respostas incluem citações das fontes, e as conversas permanecem disponíveis entre sessões.
Formatos, acesso e processamento
A busca aceita PDF, arquivos Microsoft Word, PowerPoint e Excel, além de TXT, HTML, imagens PNG e JPEG, áudio WAV e vídeo MP4. Cada arquivo pode ter até 100 MB, e cada chat pode ter até 500 MB.
O acesso ocorre pelo provedor de identidade da organização. Administradores associam papéis do serviço a grupos desse provedor, e os chats e arquivos enviados por cada usuário são privados para ele.
No processamento, os arquivos são segmentados e convertidos em vetores por um modelo de embeddings Gemini executado nativamente no GDC. O endpoint Gemini opera em sistemas NVIDIA HGX B300 na mesma implantação e aceita texto, imagens, áudio e vídeo como entrada.
Controles descritos para dados e código
O Google afirma que prompts, respostas, documentos enviados e embeddings não deixam a rede air-gapped da organização, enquanto todos os modelos são executados localmente. Os dados são criptografados em repouso com AES-256 e em trânsito com TLS usando algoritmos aprovados pelo FIPS. O GDC air-gapped tem acreditação U.S. DoD IL6.
Para consultas analíticas sobre planilhas, o Gemini pode gerar código Python dinamicamente e executá-lo no Agent Substrate. De acordo com o Google, esse ambiente aplica isolamento estrito de rede e executa cargas em sandboxes gVisor.
Recomendação editorial: gestores que avaliam esse tipo de arquitetura podem verificar, nos próprios ambientes, os limites de tamanho de arquivo e chat, a integração com o provedor de identidade e os controles para execução de código antes de uma eventual adoção.