企業データを外に出さず最先端AIを安全に使える新技術、2027年登場

米VAST Dataは2026年9月22日、機密データを外部に出すことなく自社のデータセンターやクラウド上で主要なAIモデルを安全に稼働させる新機能「VAST DataEnclave」を発表した。同社の「VAST DataEngine」に追加されるコンフィデンシャルAI機能で、発表日よりプレビューを開始し、2027年第1四半期に出荷を予定している。

金融や医療、政府機関をはじめとする規制の厳しい分野では、機密データを外部のAIサービスへ送信することが制限されている。一方でAIモデルの開発企業も、不正流出や改ざんの懸念から信頼関係のないインフラへ独自の高性能モデルを提供できないという課題があった。データの持ち出しが困難なことと、モデルの保護という双方の要請が、企業内での最先端AIの活用を阻む障壁となっていた。

VAST DataEnclaveは米NVIDIAのセキュリティ技術「NVIDIA 暗号化し、クラウドの管理者などからも中身を見られないように安全に保護する技術のことです。">Confidential Computing」を基盤に採用し、ハードウェアで隔離された安全な実行環境と暗号学的な検証（アテステーション）によってこの問題を解消する。CPUやGPUのメモリー内部で処理を保護し、実行環境とセキュリティポリシーの安全性が検証されて初めて復号鍵が解放され、データとモデルが読み込まれる。インフラの管理者や同一ハードウェア上の他テナントであっても処理中のデータやモデルの重みにはアクセスできない仕組みとした。

企業とモデル開発者がそれぞれの管理下で暗号鍵を保持できる独立した鍵管理に対応するほか、外部ネットワークから遮断されたエアギャップ環境での展開も可能だ。さらに、改ざん防止機能を備えた監査ログの記録や、AIエージェントの行動範囲や権限を制限するサンドボックス環境も備えている。

今回の取り組みにはNVIDIAのほか、Cohere、CrowdStrike、Deepgram、Cisco、Supermicroなどのパートナー企業が賛同している。VAST Dataの創業者兼CEOであるRenen Hallak氏は、モデルはデータと同様にOSが管理すべき重要な経営資源になりつつあると指摘し、最も機密性の高いデータのもとへ主要AIモデルを安全に届けることがその出発点になると述べた。2027年第1四半期には、同社およびCiscoやSupermicroなどのOEMパートナーを通じて検証済みシステムが出荷される見通しだ。