2026年10月7日、米Googleは、Android端末上で動作するパーソナルAI向けの保護基盤「Android on-device AI seal（AISeal）」を発表した。端末内に保存された個人情報をOSからハードウェアレベルで隔離し、AIの利便性とデータ保護の両立を目指す。MediaTekやQualcommも対応を進める構えだ。
AI処理の機密情報をOSから隔離する保護環境
AISealは、Android端末上で個人に最適化されたAI体験を安全に提供するためのセキュリティ基盤である。メールやメッセージ、カレンダー、アプリ間の操作履歴などを関連付けた個人情報を活用し、利用者の状況を先回りして把握するAIアシスタントの実現を支える。
従来のAndroidにも、アプリごとにデータへのアクセスを制限するサンドボックス機構や、SELinuxによるアクセス制御が備わっている。AISealは、こうした既存の保護機構に加え、Android Virtualization Framework（AVF）と保護型ハイパーバイザー「pKVM（※1）」を基盤とする保護環境を導入。機密性の高いAI関連処理をホストOSから切り離し、OS全体が侵害された場合でも、個人データへの不正アクセスを防ぐ設計となっている。
特徴の一つは、複数のAIサービスが単一の保護環境を共有できるマルチテナント構造だ。暗号化された個人情報を保存・検索するデータベース、端末内でAIモデルを動作させる推論機能、情報を活用してタスクを実行するAIエージェントなどを、相互の隔離を維持しながら連携させることを想定している。
例えば、AIアシスタントが保護環境内で予定情報を検索し、内容を要約する場合、生の個人データを外部のOS領域にさらさずに処理できる。OS側へ戻す情報も、原則として利用者に提示する最終回答に限定する設計だ。現時点では、AppSearchを利用したデータベース実装を基準としており、端末メーカー独自のデータベースにも対応できる構成としている。
※1 pKVM：Androidの仮想化基盤で利用される保護型ハイパーバイザー。仮想マシン間の隔離を強化し、OSから独立した保護領域の構築を支える。
AIの安全性を底上げする一方、実装拡大が焦点に
AISealの意義は、AIの利便性を高めるために個人データの活用が進むほど、重要になるセキュリティ上の課題に対応する点にある。端末内の情報を横断的に利用するAIは、予定管理や情報整理などを効率化できる半面、情報が集中することで漏えい時の影響も大きくなりうる。処理環境そのものをハードウェアレベルで隔離する仕組みは、こうしたリスクを抑える選択肢となるだろう。
普及に向けた動きも始まっている。Googleによると、MediaTekは「Dimensity 9600 Pro」でpKVMを基盤とするAISealへの対応を発表しており、QualcommのSnapdragonチップセットもAVFを通じて対応する予定だ。基盤技術はAndroidのGeneric Kernel Image（GKI）を通じて提供され、pKVMはISO 15408に関連する脆弱性評価の最高水準とされるSESIP Assurance Level 5の認証を受けている。半導体メーカーや端末メーカーとの連携が進めば、特定の製品にとどまらず、Android端末全体へ保護技術が広がる可能性がある。
ただし、現段階で実現している機能と、今後の開発目標は区別する必要がある。Googleは現在、ハードウェアで隔離された個人情報の保存領域を基盤として整備している段階だ。将来的には、AIモデルの推論や自律型エージェントの実行も保護環境内に移し、端末内のNPU（※2）を直接利用することで、セキュリティと処理性能の両立を目指す。さらに、端末とメーカー独自の機密性を備えたクラウドサーバーを、エンドツーエンド暗号化で接続する構想も掲げている。
一方、保護環境の導入だけで、あらゆる情報漏えいやAIの誤動作を防げるわけではない。実際の安全性は、対応端末の拡大や実装品質、データの取り扱い方針にも左右される。
AISealがAndroid陣営における共通基盤へ成長するかどうかは、各社の採用と、保護環境内で実行できる機能の拡充にかかっている。
※2 NPU：AI処理に特化した半導体プロセッサー。機械学習モデルの推論などを効率よく実行するために用いられる。
