NVIDIAは、機密コンピューティング（Confidential Computing、処理中のデータを暗号化・隔離して保護する技術）に対応した自社GPUが、AppleのPrivate Cloud Compute（PCC）で機密性の高い推論処理に使われるようになったと明らかにしました[1]。PCCはこれまでApple自社のデータセンターで動いていましたが、今回Google Cloudへと展開を広げます。AppleのWWDCで公開されたこの取り組みは、NVIDIA・Apple・Googleの3社が連携して次世代のApple Intelligenceを支える動きとして注目されます。

Apple Intelligenceのサーバー側推論を担うNVIDIA Blackwell GPU

今回の連携では、NVIDIAのGPUがApple Foundation Models（Appleが独自に構築する基盤モデル群）のサーバー側推論を支えます[1]。これらのモデルはAppleとGoogleが共同で作り込んでおり、Googleの「Gemini」ファミリーを支える技術を活用しているとされています。

具体的に使われるのは、機密コンピューティングに対応したNVIDIAの「Blackwell」世代GPUです[1]。これがPrivate Cloud Computeのハードウェアセキュリティ基盤に組み込まれ、Google Cloud上で動作します。スマートフォンやPC単体では処理しきれない重い推論をクラウド側で引き受けつつ、ユーザーのプライバシーを守るという狙いです。

そもそも機密コンピューティングとは

機密コンピューティングは、AI処理に対してハードウェアレベルでの保護層を提供する技術です[1]。処理中のワークロード（実行中の計算処理）を信頼できる実行環境（Trusted Execution Environment）の中に隔離し、外部から中身をのぞけないようにします。

さらに、機密性の高いデータをサーバーへ送る前に、そのインフラが改ざんされていないことを暗号技術で検証できる点も特徴です[1]。NVIDIAは、この仕組みによってエンドユーザーにとっては「システムを作った側でさえ、ユーザーのデータや会話の中身を見ることはできない」状態を実現できると説明しています。クラウドにAI処理を預ける際に多くの人が抱く「自分のやり取りを誰かに見られるのではないか」という不安に応える設計といえます。

プライバシーと信頼を支える4つの仕組み

NVIDIAは、機密コンピューティングが信頼できるAIへの取り組みを体現するものだとして、主に4つの機能を挙げています[1]。

1つ目は、システムが本物で改ざんされていないNVIDIA GPU上で動いていることを保証する「ハードウェアに根ざした信頼」です。2つ目は、各構成要素の間を移動するデータを守る「暗号化された通信経路」です。3つ目は、機密データを渡す前にプラットフォームのセキュリティ状態をソフトウェア側から検証できる「リモート構成証明（Remote Attestation）」です。そして4つ目が、こうした保護を効かせながらもGPUの性能を落とさずにAIの推論・学習を実行できる点です。

これらの機能は、機微な情報を扱いながら強力なプライバシー管理を維持する必要があるAIサービスにとって、重要性を増していくとされています。

オンデバイスとクラウドを組み合わせる潮流

今回のように大規模な機密コンピューティングが採用された背景には、AI体験のあり方が変わってきたことがあります[1]。最近のAIは、端末上での処理（オンデバイス）とクラウド上での処理を組み合わせてタスクをこなすようになっており、高性能なサーバー側推論への需要が高まっています。

一方で、クラウドに処理を移すほどデータ保護への要求は厳しくなります。性能とプライバシーを両立させるために、ハードウェアに組み込まれたセキュリティが鍵になるという考え方が、AIインフラ全体で広がりつつあります。NVIDIA・Apple・Googleという大手3社が具体的なプロダクトを軸に手を組んだ点で、この潮流を象徴する事例といえそうです。

まとめ

NVIDIAは、機密コンピューティング対応のBlackwell GPUがAppleのPrivate Cloud Computeに採用され、Google Cloudへの展開を支えると発表しました[1]。Apple Foundation Modelsのサーバー側推論を、ユーザーのデータを誰にものぞかせない形で動かすことを目指す取り組みです。端末とクラウドをまたぐAIが当たり前になるなかで、性能とプライバシーをどう両立させるか。その答えの一つとして、ハードウェアに根ざした機密コンピューティングの役割は今後さらに大きくなりそうです。

出典：https://blogs.nvidia.com/blog/nvidia-confidential-computing-apple-private-cloud-compute/