AI活用に不可欠な機密データ保護に向け、Google CloudがConfidential Computingの新たな拡張を公表しました。使用中データをハードウェア起点で守る高信頼実行環境により、推論やファインチューニングを強制力のあるプライバシー保証の下で実行できます。今回は、グローバル提供のConfidential AI、プロンプト暗号化SDKの公開、Apple Private Cloud Computeの運用基盤拡張、C4でのIntel TDX対応やライブマイグレーション、Confidential Spaceの独立検証とGPU対応など、保護範囲と透明性を広く高める内容です。誰がどこで何を実行し、どの保証で守られるかが明確になり、厳格なデータ要件の業務でも性能と可用性を維持したままクラウドでのプライベートAIを進められます。導入時は提供スコープと検証手段を踏まえ、鍵リリース方針と運用設計を合わせて整備することが重要です。
グローバル展開するConfidential AIとG4の特長
NVIDIA RTX PRO 6000 Blackwell Server Edition GPUを搭載するG4シリーズで、Confidential VMsとConfidential GKEノードが利用可能になりました。標準のG4が使える全リージョンで提供され、オンデマンド、予約、DWS Flex Start、Spotやプリエンプティブルに対応します。第5世代AMD EPYC TurinとAMD SEV、Blackwell GPUの組み合わせにより、TEE内処理に加えてCPUとGPU間の転送も暗号化されます。Super ProtocolのYulia Gontar氏は、複数環境にまたがるAI運用の複雑さを抽象化できると述べ、VertebraeのAndy Qin氏は、CPUとGPU双方のTEEを示すハードウェア署名を重視すると語っています。AI推論やファインチューニング、HPCを性能影響を抑えて実行でき、厳制限データや機密モデル、プライベートプロンプトのユースケースにも対応可能です。
プロンプト暗号化SDKとPCCの多層防御
プロンプトやレスポンスをエンドツーエンドで守るPrompt Encryption SDKがオープンソースで公開され、クライアントとTEE内サーバー間で証明済みTLSを確立します。クライアントは検証済みのConfidential Computing環境を確認し、暗号化したプロンプトを送受信できます。Google Cloud上のApple Private Cloud Computeは、Intel TDX、NVIDIA Blackwell、Titaniumセキュリティアーキテクチャ、共同設計のオープンソースホストスタックを組み合わせ、厳格なデータ保護とプライバシー要件を満たします。
C4のIntel TDX、ライブマイグレーション、Confidential Spaceの進化
C4のIntel TDX搭載Confidential VMsはまもなくプレビュー予定で、第6世代Intel Xeonにより密度と性能を向上し、ハードウェア分離の信頼ドメインで保護します。コード変更不要で有効化でき、リモート認証で環境を検証可能です。C3DベースのConfidential VMsではライブマイグレーションが一般提供となり、計画メンテナンス時も暗号化メモリを公開せず継続運用できます。Confidential Spaceは、相互やGoogle Cloudにデータを明かさずに共同分析やMLを実行可能です。SymphonyのOlivier Richaud氏はオンプレ同等以上の保証を評価し、SahamatiのKiran Gopinath氏はオープンファイナンスでの基盤技術と位置付けています。
独立検証とH100対応で強化されるConfidential Space
インテルTrust Authority連携が一般提供となり、暗号鍵のリリース前にハードウェアルート証明書で環境完全性を独立検証できます。IntelのAnand Pashupathy氏は、C4 Confidential VMsからConfidential Spaceまで、アプリ改修や性能低下なく暗号化と検証とスケールを両立できると述べています。さらにNVIDIA Hopper H100 GPUのサポートが一般提供となり、複数組織でデータをプールしつつトレーニングや推論が可能です。DualityのAdi Hirschtein氏は、保護と本番性能のトレードオフ解消を強調しています。
詳しくは「Google Cloud」の公式ページまで。レポート／DXマガジン編集部
