- ハイブリッド アーキテクチャ: エンクレーブを使用したローカル実行と、リモート認証を使用した密閉されたクラウド (TPU 経由の TIE) へのジャンプ。
- 検証可能なプライバシー: 各タスクにのみ使用されるデータ、エンドツーエンドの暗号化、ブラインド トークンを使用した IP リレー、外部監査。
- Pixel での現実世界の体験: マジック キュー、多言語レコーダー、サークル検索、翻訳など、ユーザーが制御できる機能。
人工知能は私たちの日常生活に欠かせないものとなっていますが、同時にプライバシーに関する懸念も生じています。あらゆる提案、要約、そしてスマート通知は個人データに依存しているからです。こうした状況において、Googleは画期的なソリューションとしてPrivate AI Computeを発表しました。これは、私たちのデータを大量に公開することなく、強力なモデルを活用することを目的としたアプローチです。
まず、明確にしておきたいのは、Private AI Compute（PAC）は一般的なアプリやサービスではないということです。これは、Pixelエコシステム内、そして今後はより多くのデバイスにおいて、特定のAIタスクがどこでどのように実行されるかを再定義する技術フレームワークです。ハードウェアの性能が許す限り、機能はローカルで実行されます。より高い処理能力が必要な場合は、計算処理は安全なクラウドに移行されます。その目的は、モバイルデバイスとクラウドの両方で同等のプライバシー保護対策が適用されるようにすることです。
プライベート AI コンピューティングとは何ですか? また、なぜ今登場するのですか?
Googleの提案は、パフォーマンスと機密性の両立を目指している。つまり、個人を特定できる情報を公開することなく、各タスクに必要な処理を実行する。デバイスに処理能力がある場合は、デバイス上でモデルが実行される。そうでない場合は、ハードウェア制御と暗号化を備えた安全なクラウドに処理が委任される。
このアプローチは、不都合な現実に対処するものです。現在、最も普及しているAIのほとんどはサーバー上で動作しており、そこではユーザーデータが一時的に保存されたり、無効化されない限りトレーニングに使用されたりする可能性があります。PACは、ローカル処理と同等のメリット（低遅延と高度な制御）を提供しつつ、複雑なシナリオではGeminiのパワーを活用することを目指しています。
Googleは、PACに送信される情報は、メモの要約や会話の翻訳など、ユーザーが要求したアクションのみに使用され、完了後に削除されることをユーザーに保証しています。さらに、ユーザーはシステム内の明示的なスイッチと権限設定により、どの機能をプライベートクラウドに依存させるか、どの機能を依存させないかを制御できます。
この結果は、クラウド上に「目に見えないコプロセッサ」が搭載されているかのように動作する携帯電話やコンピュータの登場を示唆している。つまり、必要な時に高速処理が可能になり、検証可能なプライバシーが不可欠な条件となるということだ。そして、これは孤立した動きではない。最先端のAIを犠牲にすることなく、セキュリティを強化しようとする業界全体の明確な傾向が見られる。
技術アーキテクチャ：デバイスから密閉型クラウドまで
モバイルデバイス上で実行可能なタスク向けに、Googleは隔離された実行環境を構築しました。これは、デバイス上のTitanium Intelligence Enclavesと呼ばれるもので、オペレーティングシステムや他のアプリから分離された保護された領域です。この領域では、データは転送中も保存時も暗号化され、リモート認証によって検証されるため、ソフトウェアとハードウェアが想定どおりであり、改ざんされていないことが確認されます。そのため、Googleでさえも、内部で何が起こっているのかを覗き見ることはできません。
一方、 Gemini Nanoなど、ローカルでの使用に最適化されたモデルは、端末から離れることなく、状況に応じた情報や迅速な回答を提供します。検索機能（例えば、画面を囲んで検索する機能）や一部のレコーダーの要約機能などでは、端末自体が独自のプライベートAIとして機能し、使用状況から学習しますが、その知識を外部に公開することはありません。
タスクに高度な計算処理が必要な場合、プライベートクラウドが活用されます。この段階では、すべての処理はGoogleのインフラストラクチャ上のハードウェアエンクレーブ、具体的にはカスタムTPU上のTitanium Intelligence Enclaves（TIE）内で実行されます。データ送信を許可する前に、システムはリモート認証/証明を実行し、エンクレーブがクリーンであり、正しいバイナリが実行され、環境がセキュリティポリシーに準拠していることを確認します。
Googleは、セキュリティに加えて公共の信頼を強化する3つの柱でそのアーキテクチャを要約している。
- 暗号分離: 処理は検証済みのエンクレーブ内で行われ、オペレーターはプレーンテキストのデータにアクセスできません。
- 明示的な権限どの機能が PAC を使用できるのかはユーザーが決定します。同意なしに何も公開されることはありません。
- 技術的な透明性「ブラック ボックス」を回避するためのドキュメント、監査、実装の詳細。
上記に加え、PACはさらに複数のレイヤーを組み込んでいます。内部的にはBorg Primeと呼ばれる制御サービスが、機密性の高い計算を承認する前に認証証明を検証します。リクエストとIDを分離するために、システムはCloudflareやFastlyなどのサードパーティを経由してリクエストをルーティングするIPブラインディングリレーを使用し、ブラインドトークン（ブラインドRSA）を採用しています。これにより、インフラストラクチャ内部からでも、特定のコンテンツを特定のユーザーに紐付けることが困難になります。
データの送信と一時的な保存はエンドツーエンド暗号化によって保護され、タスクが完了するとデータは破棄されます。これらすべては、運用セキュリティの共通基準を確立する、同社が公開している「セキュアAIフレームワーク」、「AI原則」、「Googleプライバシー原則」によって支えられています。
信頼を築くため、Googleは詳細な技術文書の提供、外部監査の実施、研究者が検証できるようシステムコードの一部を公開することに尽力している。そのメッセージは明確だ。ここでのプライバシーは単なる約束ではなく、検証と監査が可能なものなのだ。
どのような機能が有効になるか：Pixel の実際の例
このアプローチの恩恵を最初に受ける機能の一つがMagic Cueです。このコンテキストアシスタントは、画面に表示されている内容（メール、カレンダー、地図、メッセージなど）に基づいて推奨事項を生成し、必要なときに正確に表示します。PACでは、これらの提案はコンテンツを外部に公開することなく計算され、タスクに応じてローカルリポジトリまたはプライベートクラウドを利用します。
Recorderアプリは、多言語での自動要約機能により、大きなメリットを得られます。機密性の高い文字起こしデータは、PACの保護レイヤーで処理されるため、要求された特定の要約にのみ使用され、完了後に破棄されます。ユーザーは最終結果のみを保持し、サーバー上にデータが残されることはありません。
Googleは、Pixelですでに象徴的な存在だった「Circle to Search」などの機能も積極的に推進しています。文脈認識は可能な限りローカルで実行され、より高度なモデルが必要な場合はプライベートクラウドで使用され、プライバシーの境界が維持されます。
その他の実用的な例としては、リアルタイム翻訳、より自然なAI応答による会話、そしてシステムが認識した情報とユーザーの状況を組み合わせて必要なヒントを提供する、積極的な意思決定支援などが挙げられます。これらの機能において、Pixel 10はまず先陣を切るでしょう。
このエコシステムには、日常的に役立つ機能も追加されています。例えば、通知のノイズを減らして重要な情報に集中できるスマート通知サマリー、メッセージアプリのGeminiによる編集アシスト機能でより適切なトーンにテキストを書き換える機能、外部アプリ不要の高度な写真編集ツール、そして長距離移動向けに設計されたGoogleマップのデータ節約モードなどです。これらすべては、「より多くのサポート、より少ない手間、そしてプライバシーを設計要件とする」という一つの理念に基づいています。
管理、検証可能なプライバシー、独立した監査
PACでは、ユーザーが常に制御権を保持します。許可なくデータが送信されることはありません。Androidは、プライベートクラウドに依存する機能を有効または無効にするための切り替え機能を提供し、タスクでプライベートクラウドが必要な場合は明確な通知を表示します。その理念はシンプルです。スマートフォンが何を共有するか、どのような条件で共有するかは、ユーザー自身が決定します。
Googleは、このプラットフォームに公開され、監査可能な情報を提供しています。技術ガイド、外部レビュー、重要な部分のコードの公開などにより、独立した研究者がシステムの構築方法を検証できるようにしています。これは信仰の問題ではなく、検証可能な証拠の問題なのです。
実際、このアーキテクチャはサイバーセキュリティ企業NCCグループによってレビューされています。同社の公開レポートでは、この設計は悪意のある侵入者（不正な従業員によるリスクを含む）に対する強力な保護を提供し、オンプレミスコンピューティングのセキュリティ対策をクラウド実行のセキュリティ対策に近づけることに成功していると結論付けています。また、避けられない制約も指摘しています。Googleが組織全体としてルールを破ることを決定した場合、ハードウェアと認証システムの両方をGoogleが制御することになるという点です。それでもなお、監査人はPACをクラウドプライバシーに関して「現時点で実現可能な最良のモデル」と評しています。
今回の調査では、いくつかの低リスクの脆弱性が特定された。特に、 IPリレーにおけるタイミング関連のサイドチャネル脆弱性が指摘されており、理論的には、非常に特殊な条件下でユーザーを再識別する可能性がある。Googleは、実際のトラフィックの「ノイズ」や対策を考慮すると、これは現実的ではないと主張し、パッチや継続的な改善によって設計を強化していくとしている。
ユーザーの安心感を高める重要な利点は、PACがデータ使用量を特定のタスクに限定し、完了後にデータを削除することです。さらに、デバイスとサーバーサイト間、およびサーバーネットワーク内部のすべての通信は暗号化されるため、転送中および保存中の攻撃対象領域が最小限に抑えられます。
エコシステムと比較：よりプライベートなAIに向けて
Pixel 10シリーズのスマートフォンは、PAC（Personal Access Control）の高度な統合を実現し、Magic Cueの大幅な改善、即時翻訳、より正確な文字起こし、そしてよりスムーズな応答を可能にしました。Googleは既に、このアーキテクチャを他のデバイスやサービスにも段階的に拡張し、最も重要なアプリケーションにはローカルモデルとクラウドモデルを組み合わせることを発表しています。
この道を歩んでいるのは彼らだけではない。AppleはApple Intelligenceの暗号化クラウドであるPrivate Cloud Computeで先陣を切り、OnePlusやOPPOといったメーカーは、デバイスと暗号化環境間でタスクを分散させるハイブリッドプラットフォームであるPrivate Computing Cloudを採用している。その流れは明らかだ。強力なAIはもちろんのこと、プライバシーも重要視されているのだ。
競争の枠を超えて、Googleは欧米の規制に沿った姿勢、つまりブラックボックスを減らし、技術的な透明性を高めることを目指している。そのため、監査、リモート認証、そして目に見える制御に重点を置いている。実際、PACは技術的な進化であると同時に、機密情報を悪用することなくAI分野で競争できることを示す戦略的な動きでもある。
方向性は明確だ。文脈を理解し、要約し、翻訳し、正確な推奨事項を提供するアシスタントを望むなら、機能と安全対策のバランスを取る必要がある。GoogleはPrivate AI Computeによって、ユーザーが発言権を持ち、テクノロジーが責任を負う、有用で即時性があり、ますますプライバシーが保護されたAIへとバランスを傾けようとしている。
