Google、AIモデルをコンパイルして暗号データを復号せずに扱えるように変換する「HEIR」発表。完全準同型暗号を利用し、AIでのセキュリティやプライバシー保護など実現へ

Googleが発表した「HEIR」は、AIモデルを使いながらデータを暗号化したまま処理できるコンパイラだ。完全準同型暗号という数学的な技術を使い、顧客データを一度も復号することなく、AIが推論を実行できるようにする。つまり、データの中身を見ないで分析するAIが可能になる仕組みである。

AIの鬼の視点でいえば、これは規制対応コストの劇的な削減を約束しているが、同時にその約束はまだ「遠い」という点が重要だ。HEIRはまだ開発段階であり、実運用には複数の課題が残っている。完全準同型暗号は数学的には優雅だが、計算量が膨大になることで知られている。GoogleがHEIRで何を実現しようとしているのか、具体的な性能指標が公開されるまでは「期待の技術」にとどまる。とはいえ、医療データ、金融データ、個人情報を扱う企業にとっては、この方向性自体が大きな意味を持つ。データを「見ない」ことが技術的に可能になれば、コンプライアンス監査、個人情報保護法の対応、クラウド企業への不安も大きく変わる。

中小製造業や医療機関がデータ分析にAIを使う際、「生データをクラウド企業に預けたくない」という懸念が常にある。HEIRが実用化すれば、その懸念を大きく減らせる。データの安全性ではなく「見られない」という物理的な保証が、新しい選択肢を作り出す可能性がある。