Google、機密AI基盤を拡充　暗号化VMやSDKなど発表

Googleは2026年6月24日（現地時間）、Confidential Computing（機密データを暗号化したまま処理する技術）の新たな施策を発表しました。AI処理時の秘匿性と検証可能性を高めるため、NVIDIAの最新GPUを搭載した機密仮想マシン（機密VM）のプレビュー提供や、プロンプトを暗号化して通信するオープンソースSDKの公開、Appleのセキュアなインフラ「Private Cloud Compute」への支援などを進め、機密AIの基盤を大幅に拡充します。

1. NVIDIA Blackwell搭載の機密VMのプレビュー提供

Google Cloudは、新たに「Confidential G4 VM」および「Confidential GKE Node」のプレビュー提供を開始します。これらは第5世代AMD EPYC Turin CPUとNVIDIA RTX PRO 6000 Blackwell Server Edition GPUを搭載し、信頼実行環境（TEE）内で処理データを保護します。CPUとGPU間の通信もハードウェアレベルで暗号化されるため、機微データを扱うAI推論やファインチューニングを安全に行える環境が整います。

2. オープンソース「Prompt Encryption SDK」と可用性の強化

AI処理全体のセキュリティ向上策として、プロンプトをクライアント側からTEE内の推論サーバーまで暗号化した状態で送信する「Prompt Encryption SDK」をオープンソースで公開しました。モデルの応答も暗号化経路で返送され、安全なリモートアテステーション（実行環境の正当性検証）をサポートします。また、暗号化ゲストメモリを保護したまま計画保守を乗り切る「ライブマイグレーション機能」も正式提供されます。

3. Appleとの「Private Cloud Compute（PCC）」に関する協業

Appleとの協業として、Google Cloud上でAppleの「Private Cloud Compute」を運用するためのセキュアな基盤を提供することが公表されました。Intel TDXやBlackwell GPU、Googleのセキュリティチップ「Titan」などの技術を組み合わせ、Appleが求める高度なプライバシー要件を支援します。さらに、複数組織がデータを秘匿したまま共同でAI分析や学習ができる「Confidential Space」も拡張されています。

「AIに機密データを扱わせるのは不安だ」という懸念に対し、Googleはハードウェア暗号化とアテステーション検証を組み合わせた強固な機密AI環境で応えました。第三者検証が可能な独立アテステーションサービスの提供も含め、金融や医療、官公庁などの厳格な情報管理が求められる領域において、生成AIの本格導入を後押しする重要な契機となるでしょう。