さくらとAcompany、秘匿AI実証

さくらインターネット株式会社と株式会社Acompanyは、国内データセンターで提供されているベアメタル型GPUクラウドサービス「高火力 PHY」のNVIDIA H200環境において、NVIDIA Confidential Computing（NCC）とIntel TDXを有効化した状態でのGPU推論環境の構築と検証に成功したと発表しました。

近年、生成AIやLLMの業務活用が進む中で、プロンプトや機密ファイル、独自に調整したAIモデルなどの機密データを外部のクラウドに預けることへの懸念が高まっています。特に「処理中のデータ」の覗き見やシステム侵害のリスクは、保存時や通信時の暗号化だけでは防げない課題でした。

この課題を解決するため、ハードウェアレベルでデータを保護するConfidential Computing技術が注目されています。しかし、GPUのConfidential Computingを有効化した仮想マシンは、これまで海外リージョンでしか提供されておらず、国内で安全に利用できる選択肢がありませんでした。

今回の検証では、さくらインターネットの「高火力 PHY」のベアメタルサーバー上にIntel TDXによるConfidential VMを構築し、その内部でNVIDIA H200をConfidential Computingモードで動作させました。これにより、CPUとGPUをまたいでデータを秘匿した状態での推論処理およびリモートアテステーション機能の動作を確認しました。

今回の実証成功により、これまで海外に限られていた機密性の高いGPU環境が、国内データセンターでも実現可能であることが示されました。金融、製造、公共、防衛といった領域においても、データを国内に維持し、かつデータセンター運用者からも処理内容を参照されない安全なAI活用環境を提供できる見通しが立ちました。