秘密計算：AI時代のデータ防御
AI時代のサイバー防御を根本から変える「コンフィデンシャルコンピューティング」の衝撃
企業のランサムウェア被害や個人情報の漏洩事件が過去最多を記録するなど、サイバーセキュリティの危機が急速に深刻化している。
その最大の要因は、攻撃側の武器として急速に高度化するAIの存在にある。
脆弱性の検知からコード生成、攻撃の実行までをAIが全自動で担うようになり、これまでの境界型防御は限界を迎えつつある。
そうした中、データ活用の利便性を損なわずに安全性を担保する切り札として注目を集めているのが「コンフィデンシャルコンピューティング（秘密計算）」だ。
OpenAIやApple、NVIDIAなど世界のトッププレイヤーが相次いで採用を進めるこの新技術の本質と、企業が取るべき新たなセキュリティ戦略を紐解く。
Q. なぜ今これほどまでにサイバー攻撃や情報流出の被害が急増しているのか？
最大の要因は、AIモデルの急速な性能向上によって攻撃者の手口が劇的に高度化・効率化した点にある。
近年のフロンティアモデルや高性能なオープンウェイトモデルは、高度なコーディング能力を急速に身につけた。
プログラミングは明確なルールに基づいて検証できるため、AIが最も急速に成長しやすい領域の一つだった。
その結果、開発者が意図しない副産物として、システムの脆弱性を発見して攻撃コードを自動生成し、侵入を実行するサイバー攻撃の能力までAIが身につけてしまったのだ。
人手を介さずとも脆弱な糸口を瞬時に見つけ出し、そこから一気に攻撃を押し広げる手口が容易に実行可能となった。
攻撃が特定の侵入経路に限定されず全方位に及んでいるため、従来の「ファイアウォールなどで侵入を防ぐ」という境界型セキュリティだけでは企業システムを防衛しきれない時代に突入している。
Q. 注目を集める「コンフィデンシャルコンピューティング」とはどのような技術なのか？
コンフィデンシャルコンピューティングとは、データを暗号化したまま一切復号せずに計算処理を実行する先端セキュリティ技術である。
従来のセキュリティでも、ストレージに保存されているデータやネットワークを流れる通信データを暗号化して保護することは一般的だった。
しかし、コンピュータが実際に処理や計算を行う瞬間には、どうしても生データ（平文）に戻す必要があった。
これは人間が暗号化された文書ファイルを閲覧・編集する際に、一度パスワードを入力して解凍しなければ作業できないのと同じ構造である。
まさにこの処理中という最も無防備だった瞬間の生データを、ハードウェアレベルで厳重に保護するのがコンフィデンシャルコンピューティングの革新性だ。
ユーザーは利便性を損なうことなく、通常どおりサービスを利用しながら、背後で常時エンドツーエンドの暗号化状態を維持できる。
Q. クラウド事業者ですら生データを覗き見ることができないのはなぜなのか？
この技術の秘密は、CPUやGPUといった半導体チップそのものに組み込まれた隔離領域、いわば「チップ上の金庫」にある。
通常、メモリ上で行われる計算処理は可読な状態で行われるため、管理権限を持つ者や高度な監視ツールを用いれば覗き見ることができてしまう。
しかしコンフィデンシャルコンピューティングでは、チップ内に完全なブラックボックス空間を構築し、その内部でのみ復号と計算処理を実行する。
この金庫にはマスターキーが存在せず、管理者であっても内部に干渉したりメモリを覗き見たりすることは物理的・論理的に不可能だ。
たとえば「Apple Intelligence」では、クラウド処理時にユーザーデータが暗号化されたまま隔離領域へ送られ、計算結果だけが返される仕組みを採用している。
基盤を提供するApple自身ですら生データを一切閲覧できない構造が確立されているのだ。
Q. コンフィデンシャルコンピューティングを導入すればセキュリティは絶対万全と言えるのか？
いかに革新的な技術であっても、セキュリティに「絶対」は存在しない。
理論上は量子コンピュータによる将来的な暗号解読リスクや、サーバールームに物理侵入してチップに特殊機器を取り付けるような攻撃シナリオも研究レベルでは存在する。
しかし、これらは現実のリモートサイバー攻撃と比べれば極めて非現実的な脅威であり、過度な懸念は不要である。
より現実的な問題として、正規のユーザーアカウントが窃取されてログインされた場合、正当な権限によるアクセスとみなされるため秘密計算では防ぎきれない。
だからこそ、認証基盤やアクセス権限のガバナンスと秘密計算を組み合わせた「多層防御」の思想が不可欠となる。
一方で、利用しているSaaSやクラウド事業者が外部からクラッキングされたとしても、自社の生データが第三者に漏洩する事態は確実に防ぐことができる。
Q. 海外製AIを利用する中で自社の「データ主権」を維持するにはどうすべきか？
生成AIの活用が進む現在、最も警戒すべきリスクの一つが「AI主権」や「データ主権」の喪失である。
米国のAIモデルを利用する場合、企業の機密データが海外サーバーに送信され、米国のCLOUD法などに基づいて政府から開示命令が出される法的リスクが常に付きまとう。
こうした海外依存によるデータ流出リスクを回避する手段として、コンフィデンシャルコンピューティングは極めて強力な防壁となる。
海外AIベンダーの高度な知能を活用しつつも、相手方にはデータを一切開示しないクローズドな運用が可能になるからだ。
さらに現実的なアプローチとして、自国の安全なサーバー環境で運用できるオープンウェイトモデルと、海外の最先端商用モデルを用途や機密レベルに応じて使い分けるハイブリッド戦略が極めて有効である。
Q. 日本企業にとっての今後の導入展望や国際的な勝機はどこにあるのか？
秘密計算市場は急速に拡大しており、2034年頃には世界全体で約70兆円規模に達すると予測されている。
これまで導入の主軸は防衛や重要インフラ、大規模なエンタープライズ企業が中心だったが、汎用チップへの機能統合や主要クラウドの対応により、2030年に向けて誰もが当たり前に使う標準基盤へと進化していく。
KDDIが4000万人規模の顧客データを安全にAI活用する基盤として導入したように、国内での社会実装もすでに始まっている。
特筆すべきは、日本が暗号研究の長い歴史を持ち、富士通をはじめ、チップ製造からソフトウェア、SI統合までを一貫して国内で担える唯一の「米中以外の国」である点だ。
データ主権を求めるグローバル市場に対し、日本が信頼性の高いセキュリティ基盤を提供する第3極として大きなビジネスチャンスを掴む可能性は十分にある。
