スマホで話した内容を、後でパソコンやスマートグラスからも思い出せるAIアシスタントを作ろうとすると、必ずプライバシーの壁にぶつかります。Google DeepMindは、クラウド上のAI処理基盤「Private AI Compute」に、暗号化されたサーバー側メモリを追加すると発表しました。端末を横断してAIアシスタントの記憶を持ち越しつつ、Googleでさえ中身を読めない設計を目指した取り組みです。
背景と文脈
Private AI Computeは、複雑なAI処理を端末上ではなく隔離されたクラウド環境で行いながら、プライバシー保護を維持するGoogleの基盤です。これまでは「ステートレス」な設計になっており、1つのタスクが終わるたびにやり取りした内容をすべて破棄していました。処理が終わればデータも消えるため安全ではあるものの、AIアシスタントが過去のやり取りを覚えていられないという不便さがありました。
オンデバイス処理(端末内だけで完結する処理)であれば記憶を保持しやすい一方、端末をまたいだ継続性を持たせようとすると、通常はクラウドにデータを預ける必要が出てきます。デバイス単体のプライバシー水準を保ったまま、スマホからパソコン、さらにスマートグラスへと記憶を引き継ぐ仕組みをどう作るかが技術的な課題でした。今回の発表は、この「オンデバイス並みのプライバシーと、クラウドならではの処理能力」という、これまで両立が難しかった2つの要件を同時に満たそうとする試みです。
技術/ビジネス面
新機能は3つの技術要素を組み合わせています。1つ目は「セキュアエンクレイブ」と呼ばれる、ハードウェアレベルで隔離されたクラウド環境です。ここでは必要なときだけユーザーデータを一時的に復号します。2つ目はエンドツーエンド暗号化(送信元から受信先まで一貫して暗号化を保つ方式)による通信路で、個人の端末とクラウドストレージをつなぎます。3つ目は暗号鍵の管理方法で、鍵はユーザーの端末側だけに保持され、Google側は鍵を持たない設計になっています。
仕組みとしては、情報は普段は暗号化された状態でクラウドの「保管庫」に封印されており、ユーザーの認証をきっかけに隔離されたメモリ領域だけがアクセス権を得ます。そこでリクエストを処理し、必要な文脈を保存したら、即座に再び暗号化する流れです。処理のたびに復号と再暗号化を繰り返すことで、常時平文でデータが保存される状態を避けています。
Googleはこの仕組みの信頼性を裏付けるため、サーバー側で動くソフトウェアの改ざん検知が可能な公開記録を公表するとともに、独立機関によるセキュリティ監査も完了させています。外部の第三者が検証できる形にすることで、「Googleを信じてください」ではなく「確認できます」という立場を取っている点が特徴です。これはAI企業がプライバシー保護を主張する際に、抽象的な約束ではなく検証可能な仕組みで裏付ける流れの一例といえます。
これからどうなるか
開発者の視点では、こうした暗号化メモリ基盤が一般に使えるようになれば、ユーザーデータをサーバーに平文で持たずに文脈保持型のAI機能を実装できる可能性が広がります。自前でセキュアエンクレイブや鍵管理の仕組みをゼロから構築するのは負担が大きいため、クラウド事業者がこうした基盤をAPIとして提供する流れが進めば、プライバシーに配慮したパーソナルAI機能の実装コストは下がっていくでしょう。
一方で、スマホからスマートグラスまで記憶を持ち越すAIアシスタントが普及すれば、便利さと引き換えにどこまでの情報を「思い出させてよい」と感じるか、ユーザー側の心理的な線引きも問われることになります。技術的な安全性の証明と、利用者の納得感は必ずしも一致しないため、透明性のある説明の継続が今後も欠かせません。
まとめ
Google DeepMindは、Private AI Computeに暗号化されたサーバー側メモリを追加し、端末を横断したAIアシスタントの記憶継続を実現しました。セキュアエンクレイブと端末側の鍵管理を組み合わせ、Google自身もデータを読めない設計とし、外部監査による検証も公開しています。
参考リンク
アイキャッチ画像: Photo by CHUTTERSNAP on Unsplash
