GoogleのPrivate AI Computeチームは、Private AI Computeアーキテクチャの技術的更新を発表した。この更新により、端末内処理に通常求められる厳格なプライバシー水準を維持したまま、デバイスを横断して持続するAIメモリが実現するという。Google DeepMindブログに掲載されたブログ記事でチームは、この更新が現代AIの長年の課題—データをローカル処理と同等に保護しながら、アシスタントにデバイスを超えた長期的な継続性を与えるにはどうすればよいか—を解決するものだと述べた。

同社によると、AIは重要なことを記憶し、ユーザーの周囲の世界を理解し、指示に従って行動するなど、より能力が高く直感的になっているという。Googleは、その実現にはプライバシーと信頼が不可欠であり、AIシステムがデバイス全体でより継続的な支援を提供するよう進化する中でも、データが非公開かつ保護された状態を保つことを保証すると述べた。

クラウド規模のメモリに端末内のプライバシーを

新機能の中核となるのは、クラウド上のセキュアなデジタル金庫のように機能する永続メモリ層だ。このモデルでは、ユーザー支援に必要な情報は専用の暗号化ストレージ内に封印され、それを解錠する暗号鍵はユーザーの個人デバイスのみが保持する。これにより、Googleでさえデータにアクセスできないことが保証される。

AIモデルがユーザー支援のために情報へアクセスする必要がある際、認証済みのエンドツーエンド暗号化チャネルがデバイスとクラウド内の保護された分離環境を接続する。Googleはこの空間を「セキュアエンクレーブ」と呼んでいる。エレーブはリクエストを処理するためユーザーのデータを分離メモリ内で一時的に復号し、新しいコンテキストを保存した後、直ちに再暗号化する。これにより、情報は「まるでデバイスを離れたことがないかのように」非公開に保たれる。

このアーキテクチャは、ハードウェアで強制されるセキュアエンクレーブ、暗号化チャネル、デバイス由来の暗号鍵で保護されたユーザーごとのデータベースを組み合わせている。Googleは、この組み合わせによりデータが完全に非公開かつユーザーの管理下に保たれると述べた。

同社はこの変更を、AI時代のコンピューティング需要に応えるために必要な進化と位置づけている。ローカルの端末内処理はプライバシーの黄金基準とされてきたが、最先端のAIモデルは多くの場合、単一のデバイスが提供できる計算能力をはるかに超える性能を必要とする。Googleによれば、パーソナルアシスタントに高度なAIをもたらすには、クラウドの力を活用しつつ、個人データがまるでデバイスを離れていないかのように保護され続ける方法を解決する必要がある。

そのためにGoogleは以前、ハードウェア分離されたクラウドエンクレーブで複雑なタスクを処理できるPrivate AI Computeプラットフォームを導入した。これまで同技術は—業界全体の類似ソリューションと同様に—厳密に「ステートレス」であり、タスクが終了した瞬間にすべてのコンテキストを消去していた。Googleは、AIに個人の事実や設定のリストを保存させるといった回避策では、人々がパーソナルAIに期待する豊かで継続的な体験を支えるには不十分だと主張する。その水準の支援を可能にするには、クラウド規模のAIが時間とデバイスを超えてコンテキストを安全に保持する方法を設計する必要があった。

このステートレスという制約はGoogle特有のものではなかった。ハードウェア分離されたクラウド処理は、クラウド規模のリソースで機密性の高いワークロードを実行するために業界全体で採用されており、そうしたシステムがタスクごとにコンテキストを消去する限り、クラウドベースのAIにはローカルソフトウェアが提供するメモリに相当する永続的な仕組みが存在しなかった。したがって、永続的なサーバーサイドメモリへの移行はクラウドAIにとって注目すべきアーキテクチャ上の転換であり、Googleはデバイスをまたいで真の継続性を維持するパーソナルアシスタントの前提条件だと主張している。

信頼の構築と今後の展望

Googleは想定されるユースケースとして、スマートグラスで以前見た組み立て手順をノートパソコンで表示する、あるいはモバイルとウェブの間で複雑な会話を再開するといった例を挙げた。Private AI Computeは、記憶すべき情報を安全に封印したまま、この種のシームレスな支援を可能にするよう設計されている。ただし同社、システムのプライバシーに対するユーザーの信頼も同様に重要だと認めている。

Googleによれば、信頼構築は透明性から始まる。同社は更新された技術ホワイトペーパーに加え、サーバーソフトウェアの改ざん防止型の公開記録を公開する。Private AI Computeを実行するデバイスは、個人データを送信する前に、ソフトウェアが本物で改変されていないことを検証できる。

さらにGoogleは、著名なサイバーセキュリティ企業による独立監査の結果を含む技術手法の最新情報も提供している。同社はこれらのリソースを共有することで、より広いプライバシーコミュニティにPrivate AI Computeの保護機能を検証するよう呼びかけているという。

「Private AI Computeに非公開で永続的なメモリを追加することは、深く個人的なアシスタント機能がいかにプライバシー・バイ・デザインであり得るかを示すものだ」と同社は述べ、更新されたPrivate AI Compute Technical Briefおよびシステムアーキテクチャ、セキュリティ証明、検証プロトコルの確認をコミュニティに呼びかけている。

一方、いくつかの実務的な詳細は未解明のままだ。Googleは監査企業の名前を明かしておらず、発表では永続メモリ機能がいつユーザーに提供されるか、どのデバイスが最初に対応するかも明示されていない。こうした不明点があるからこそ、Googleが公開した資料の重要性が増している。同社によれば、これらの資料は外部のプライバシー研究者がGoogle自身の保証に頼らずに保護機能を直接検証するのに十分なものだという。

謝辞

本研究は、Google DeepMind、Platforms & Devices、Core、Cloudの各チームが共同で開発した。Googleはまた、この取り組みのエグゼクティブスポンサーを務めたFour Flynn、Jay Yagnik、David Kleidermacherの各氏に感謝を述べている。

この発表は、Google DeepMindの世界初の二重盲検AI評価の試験運用に関する関連記事に続くものだ。