Google DeepMind、安全なAI永続メモリ技術を発表

米Google DeepMindは2026年9月23日（現地時間）、個人のプライバシーを厳格に保護しながらクラウド規模のAI処理を行う「Private AI Compute（クラウド上でハードウェア隔離された環境を用いて個人データを保護しながらAI処理を行うGoogleの基盤技術）」アーキテクチャの技術アップデートを発表しました。新開発のサーバー側永続メモリ層（Persistent Memory Layer）により、オンデバイス処理並みのプライバシー基準を維持しつつ、スマートフォンやPC、スマートグラスなどの複数端末間で長期的なAIの文脈（記憶）を安全に引き継ぐことが可能になります。

オンデバイスの秘匿性とクラウドの記憶容量を両立

これまでのPrivate AI Computeや業界内のプライベートクラウド処理技術は、処理が終了するたびにメモリ上の文脈を完全に消去するステートレス（前後の処理状態や会話履歴をセッション終了後に保持せず完全に破棄する設計）な設計が基本でした。しかし、パーソナルAIアシスタントが日常的にユーザーの文脈を理解し支援するためには、継続的な記憶の保持が不可欠です。

ハードウェア保護と端末由来の暗号鍵による多層防御

Google DeepMindが公開した新アーキテクチャの核心は以下の通りです。

• ​クラウド上の暗号化デジタル保管庫​: ユーザーの記憶情報は専用の暗号化ストレージに封入され、それを復号するための暗号鍵はユーザーの個人端末上のみに保持されます。これにより、Google自身を含むいかなる第三者も平文データにアクセスできません。
• ​隔離されたセキュアエンクレーブ（CPUやメモリ内で他のプロセスやOSから物理的・論理的に隔離された保護実行領域）内での処理​: AIモデルが支援のために情報を必要とするときのみ、認証済みエンドツーエンド暗号化チャネル経由でクラウド内の隔離空間に接続され、隔離メモリ内で一時的に復号・処理・文脈更新が行われ、即座に再暗号化されます。
• ​改ざん防止の検証メカニズム​: サーバーソフトウェアの改ざん防止公開レコードを一般公開し、端末側がサーバープログラムの真正性を検証してからデータを送信します。また、大手サイバーセキュリティ企業による第三者監査結果も公表されています。

アーキテクチャの比較と日本の読者への影響

従来方式とPrivate AI Compute永続メモリ層の比較

処理方式	コンテキストの継続性	プライバシー・隔離水準	処理可能なAIモデル規模
​純粋オンデバイス処理​	端末内に限定（端末間同期が困難）	非常に高い（端末外に出ない）	デバイスのNPU/メモリ性能に制限
​従来のステートレス・エンクレーブ​	なし（タスク終了時に全消去）	高い（クラウド内で隔離・即時破棄）	フロンティア級の大規模モデル
​今回の永続メモリ対応エンクレーブ​	​あり（端末横断で暗号化保持）​	​極めて高い（端末保持鍵＋隔離メモリ）​	​クラウド規模の大規模モデル​

日本のユーザー・企業への影響

日本のユーザーにとっても、スマートグラスで確認した手順をPC作業時にAIが文脈を保ったまま補佐したり、外出先スマホでの会話内容を自宅のタブレットでシームレスに引き継ぐといった体験が、個人データ流出の不安なく享受できるようになります。また、厳格なデータガバナンスが求められる日本の企業ユーザーにとっても、第三者監査済みのハードウェア隔離メモリは業務アシスタント導入の重要な判断材料となります。

未確認事項の整理

本発表は技術アーキテクチャおよびホワイトペーパーの公開が中心であり、一般ユーザー向けGeminiやPixelシリーズ、Workspace製品へ具体的にどのタイミングで実装されるかは明記されていません。また、暗号鍵を保持する端末を紛失・移行した際の安全な鍵リカバリー手法の詳細については今後の公式発表を待つ必要があります。

「忘れるAI」から「安全に覚えるAI」への進化

先端AIアシスタントの進化において、記憶の継続性とプライバシーの保護はトレードオフの関係にありました。Google DeepMindがハードウェアエンクレーブと端末主権の暗号化鍵を組み合わせて提示したこの設計は、信頼できるクラウドAIインフラの新たな標準モデルとなる可能性を秘めています。 引用元：Google DeepMind