GoogleがPrivate AI Computeの永続メモリ設計を公表　端末をまたぐ文脈の保持へ

文脈を残し、利用者の端末で鍵を保持する設計

Googleによると、新たな設計では支援に必要な情報を専用の暗号化ストレージに保存します。保存データを開く鍵は利用者自身の端末だけに置き、Googleを含む他者からアクセスできないようにすると説明しています。

これに対し、従来のPrivate AI Computeは、ハードウェアで隔離したクラウド上の環境で複雑なタスクを処理する仕組みで、タスクが終わった時点で文脈をすべて消す方式だったと同社は述べています。

新しい設計では、AIモデルが支援のために情報を必要とすると、認証を伴うエンドツーエンド暗号化の通信路が端末とクラウド上の隔離環境をつなぎます。Googleは、この隔離環境をセキュアエンクレーブと呼んでいます。

同社の説明では、エンクレーブは隔離されたメモリ上でデータを一時的に復号して要求を処理し、新たな文脈を保存したうえで直ちに暗号化します。利用者別のデータベースは、端末由来の暗号鍵で保護するとしています。

ただし、ブログには提供時期と対象製品・地域、複数端末での鍵管理、端末喪失時の復旧や記憶の削除方法の記載がありません。

送信前にサーバーソフトウェアの改変の有無を確かめる設計へ

Googleは、個人データの送信前に端末がサーバーソフトウェアを検証できるようになるとしています。本物のソフトウェアであることと、改変されていないことを確かめる仕組みです。

Googleによると、検証を支えるサーバーソフトウェアの公開記録は、記録自体を改ざんできないものです。同社はこの記録を、更新した技術ホワイトペーパーと併せて公表していると述べています。

また、Googleは大手サイバーセキュリティ企業が実施した独立監査の結果を含む、技術的な手法の更新情報を提供していると説明しています。