Appleの機密AI、NVIDIAとGoogleに拡張

Appleは、同社のプライバシー保護型クラウドAIシステムである「Private Cloud Compute（PCC、個人データを保護したままクラウドでAI処理を行うシステム）」のインフラを、自社データセンターの外部へ拡張すると発表しました。具体的には、Googleと共同開発した次世代の基盤モデル「Apple Foundation Models」による高度な推論タスクを処理するため、Google Cloud上にPCCを構築します。この外部クラウド環境において、NVIDIAの「Confidential Computing（機密計算、実行中のデータをメモリ内で暗号化して保護する技術）」と最新の「Blackwell GPU（AI処理用の超高性能半導体）」を組み合わせることで、強固なプライバシー保護と高い処理能力の両立を目指すとしています。

1. 外部データセンターへのPCC拡張の背景

「Apple Intelligence（AppleのAI機能群）」における複雑な推論やエージェント機能など、デバイス上では処理しきれない高負荷なタスクは、サーバー側の計算資源が必要となります。Appleはこれまで、自社開発の「Apple Silicon（Appleの独自設計チップ）」を用いたサーバーでPCCを運用してきましたが、グローバル規模での安定した推論処理を目的として、Google Cloudへのインフラ拡張を決定しました。

2. 三社協業によるマルチレイヤーの機密保護

第三者のクラウドインフラを使用するにあたり、データの安全性担保が最大の課題でした。これを解決するため、Google Cloud上に構築されたPCCでは、NVIDIAのBlackwell GPUを用いた機密計算、Intelのセキュリティ強化技術「TDX」、およびGoogleのハードウェアセキュリティチップ「Titan」を組み合わせます。これにより、AI処理の実行中であってもデータがメモリ内で保護され、インフラ提供者であるGoogleや他の第三者がデータにアクセスできないハードウェアレベルの安全性を確保しています。

3. オープンな検証可能性と開発者へのアプローチ

AppleはPCCの透明性を重視しており、Google Cloud上で実行されるすべてのバイナリ（プログラムファイル）を外部の研究者が検証できるように公開する方針です。また、脆弱性の早期発見を促進するため、最大1億5000万円の報奨金を提供する「Apple Security Bounty」プログラムの対象にも本システムを追加し、安全性を客観的に評価できる体制を整えています。

NVIDIAの発表によると、今回の規模での機密計算の導入は、今後のAIインフラにおける大きな変革の始まりであると評価されています。AI処理がオンデバイスと高性能クラウドサーバーを協調して動作するようになる中、サーバー側でいかにプライバシーと処理性能を両立させるかが業界共通の課題です。AppleがGoogleやNVIDIAと協力して実現したこの新システムは、今後のセキュアなAIサーバー設計における重要な標準モデルとなると見られます。

​参照ソース​​：ITmedia AI＋ / GIGAZINE