さくらインターネットとAcompanyは、国内データセンターのNVIDIA H200環境で、CPUとGPUの両面から処理中のデータを保護する機密計算技術の検証に成功した。NVIDIA Confidential ComputingとIntel TDXを組み合わせた国内事例は初とされる。クラウド事業者からも推論データを秘匿できるこの構成は、機密性が高い領域でAIを国内に置いて使いたい需要に応える選択肢となる。
H200とIntel TDXで推論を完全秘匿化
今回の検証は、さくらインターネットのベアメタル型GPUクラウド「高火力 PHY」で提供するNVIDIA H200上に、Intel TDXによるConfidential VMを構成し、その中でNCCを有効化したGPU推論を実行したものだ。CPU側のIntel TDXが仮想マシン全体をハードウェアレベルで隔離し、GPU側のNCCがAIモデルや処理中のデータを保護する。この組み合わせにより、データセンターの特権管理者であっても推論内容を参照できない環境が成立する。リモートアテステーション機能の動作確認も含めて、一連の機密計算ワークロードが国内データセンターで物理的に動作した事実は、実運用への橋頭堡となる。
海外リージョン依存から脱却する布石
NCCを有効化したGPU環境は、これまで米国や欧州の一部ハイパースケーラーのリージョンに限られていた。国内にデータを置いたまま推論中も秘匿したい需要は、金融、製造、公共、防衛といった分野で顕在化している。Acompanyの近藤岳晴取締役CRDOが「データを国内に置いたまま、推論中も秘匿したいというお客様のニーズに応えきれない状況が続いていた」と言及する通り、この検証は海外クラウドを使わざるを得なかった構造に風穴を開ける可能性を持つ。政府のガバメントクラウドや国産AI基盤整備が進む中、国内リージョンで機密計算が選択可能になる意味は小さくない。
GPUクラウドの競争軸は「速度」から「信頼」へ
今回の検証をGPUクラウド市場の構造から見ると、差別化の軸が処理性能一辺倒から「処理中のデータを誰から守れるか」に広がっていることを示す。さくらインターネットの髙橋隆行上級執行役員が「安心して利用できる計算基盤の整備はますます重要」と述べるように、LLMの業務活用が広がるほど、プロンプトやファインチューニング済みモデルといった知的資産の保護はクラウド選定の必須条件になりつつある。この動きは、国産クラウド事業者にとって、ハイパースケーラーとの競争で新たな価値を提示する機会となる一方、NCC非対応のGPUサービスは機密性が求められる案件から外される可能性も示唆する。
機密AIが照らす三つの論点
この検証結果から浮かび上がる今後の論点は三つある。第一に、実証から商用提供への移行時期と価格体系だ。現時点で商用化の具体的スケジュールや料金は公表されていないが、これが判明すれば利用可能な企業の範囲が定まる。第二に、NCC対応環境のエコシステム整備である。推論だけでなく学習ワークロードへの適用や、主要AIフレームワークの対応状況が実用性を左右する。第三に、機密計算に関する国内規格やコンプライアンス基準の整備だ。さくらインターネットとAcompanyが目指す「秘密を守れるAI」が産業基盤として定着するかどうかは、技術的な検証成功だけでなく、これらの論点に対する両社と市場の動きにかかっている。
