2026年6月23日、さくらインターネット株式会社と株式会社Acompanyは、国内データセンターのGPU環境で機密データを保護したままAI推論を実行する検証に成功したと発表した。NVIDIA Confidential ComputingとIntel TDXを組み合わせた国内初の検証事例であり、安全なAI基盤の構築に向けた大きな一歩となる。
国内初、機密データを保護したGPU推論を実証
今回の検証では、さくらインターネットが国内データセンターで提供するベアメタル型GPUクラウドサービス「高火力 PHY」のNVIDIA H200環境を活用し、AcompanyがConfidential Computing技術を用いた生成AI実行環境を構築した。Intel TDX（※1）によるConfidential VM上でNVIDIA Confidential Computing（※2）を有効化し、データセンター運用者から内容を秘匿した状態を維持したまま、大規模言語モデル（LLM）の推論処理をGPUで実行できることを確認している。
生成AIの業務利用が拡大する中、企業では機密文書やプロンプト、独自に開発したAIモデルをクラウド上で扱う機会が増えている。一方、従来の暗号化技術では保存時や通信時のデータは保護できても、AIが実際に処理している最中のデータまでは十分に守れないという課題があった。
これまでGPUのConfidential Computingに対応した環境は海外クラウド事業者の一部リージョンに限られ、国内で利用できる現実的な選択肢はほとんど存在しなかった。今回の検証では、CPU・GPUをまたいだデータ秘匿状態での推論処理やリモートアテステーション機能の動作も確認され、国内データセンターで安全なAI基盤を構築できる可能性が示された。
※1 Intel TDX：CPU上の仮想マシン全体をハードウェアで隔離・保護し、処理中のデータを保護するConfidential Computing技術。
※2 NVIDIA Confidential Computing：GPU内部で処理中のデータやAIモデルをハードウェアレベルで保護するセキュリティ機能。
ソブリンAI普及を後押し 実用化への課題も
今回の成果は、金融や製造、公共、防衛など高い機密性が求められる分野で、データを国内に保持したまま生成AIを活用できる環境づくりを後押しする可能性がある。政府によるソブリンAIや国産AI基盤の整備が進む中、今回の成果はそうした取り組みとも親和性が高いと考えられる。国内でデータ主権を確保しながらAIを運用できる選択肢が広がれば、機密情報を扱う組織でのAI活用を後押しすることも期待される。
一方で、今回の発表はあくまで技術検証の成果であり、本格的な商用展開には運用ノウハウの蓄積や対応ソフトウェアの拡充、導入コストの最適化など解決すべき課題も残る。今後、両社が検証成果をサービスへ展開し、安全性と実用性を両立したAI基盤を提供できれば、日本のAIインフラ競争力を高める上で重要な要素の一つになる可能性がある。
関連記事：
