Private AI Computeがセキュアなサーバーサイドメモリをサポート

Googleが新しいプライバシー機能を発表した。Private AI Computeプラットフォームに、暗号化されたサーバー側メモリを追加するというものだ。仕組みは以下の通りである。ユーザーのデバイスが暗号化キーを保持しながら、必要なデータ自体はGoogleのクラウド上の「セキュアエンクレーブ」に保存する。AI処理が必要な時だけ、エンドツーエンド暗号化されたチャネルを通じてデータを復号化し、タスク完了後は即座に再暗号化する。理論上、Googleであっても、ユーザーのデータを見ることはできない。これは確かに技術的には優れた工夫だ。従来、クラウドAIはプライバシーと性能のトレードオフに直面していた。今回、Googleはその両立を標榜する。ただし、AIの鬼の立場から一言：「技術的には凄いが、信頼できるか」という根本問題は残る。Googleは透明性のためにテクニカルホワイトペーパーと独立監査結果を公開するとしているが、長期的には、プライバシーを「設計」で保証する企業の言葉をどこまで信じるか、という社会的な問題だ。プライバシーは建前ではなく、本当に守られているか。ユーザーやビジネスパートナーが検証できる枠組みがなければ、美しい言葉も空虚だ。中小企業にとっての実務含意は単純だ。クラウドAIサービスを選ぶ際、技術的なプライバシー機能だけでなく、その企業の透明性と監査可能性を確認することだ。データが「見られない」という保証は、契約書や技術仕様書ではなく、継続的な検証環境があるかどうかで判断すべき時代が来ている。