NVIDIA、Appleの「Private Cloud Compute」にBlackwellを提供

アップルはこれまで、自社データセンター向けに独自のサーバー用チップを開発するなど、ユーザーのプライバシー保護に極めて厳しい基準を課してきました。しかし、進化を続けるAIの計算負荷を前に、自社インフラだけでは限界が見え始めていました。

年次開発者会議WWDCのタイミングに合わせ、エヌビディアは同社の「コンフィデンシャル・コンピューティング」を搭載したBlackwell GPUが、アップルの「プライベート・クラウド・コンピュート（PCC）」に採用されたことを発表しました。PCCの基盤は、アップルの自社施設を超えてGoogle Cloud上へと拡張されています。

アップル、グーグル、エヌビディアの異例の協業

今回の動きで特に目を引くのは、テック大手3社による直接的なタッグです。

エヌビディアによると、同社はアップルおよびグーグルと協力し、次世代「Apple Intelligence」の機能を支えるサーバー側推論を支援します。

これらの機能は、アップルとグーグルがカスタム構築した「Apple Foundation Models」によって動作し、グーグルのGeminiファミリーの技術も活用されています。

その高度なAIモデルを動かすハードウェアとして、Google Cloud上で稼働するNVIDIA Blackwell GPUが選ばれました。

システム構築者すらデータを覗けない仕組み

アップルがユーザーの機密データを他社のパブリッククラウドに送るという決断は、かつてなら考えにくいことでした。それを可能にしたのが、エヌビディアのコンフィデンシャル・コンピューティング技術です。

通常、クラウド上でのAI処理では、通信時や保管時のデータ暗号化は一般的ですが、GPUが実際に計算を行う瞬間にはメモリ上でデータが平文になってしまうリスクが存在します。

エヌビディアの技術は、ハードウェアレベルの「信頼できる実行環境（TEE）」をGPU内に構築し、処理中のデータを完全に隔離します。

基盤には本物の正規GPUであることを証明するハードウェア起点の信頼（Root of Trust）が組み込まれ、コンポーネント間の通信も暗号化されます。

さらに重要なのが「リモート構成証明（Remote Attestation）」です。端末から機密データが送信される前に、サーバー側のシステムが改ざんされていないかを暗号技術によって厳密に検証します。エヌビディアによれば、この仕組みにより、システムの開発者やクラウド事業者であっても、ユーザーのデータや会話内容を覗き見ることは一切できないとされています。

なぜ重要か

一般のアップルユーザーにとって、これはプライバシーを妥協することなく、より賢く高度なAI機能を利用できることを意味します。これまで端末単体では処理しきれなかった重い生成AIタスクも、Google Cloud上のBlackwellによってスムーズに処理されるようになります。ユーザー側で特別な設定をする必要はなく、プライバシーの安全宣言が暗号学的な保証に裏打ちされた形で提供されます。

業界全体から見れば、自社製チップにこだわってきたアップルでさえ、最先端の大規模推論においてはエヌビディアのGPUとハイパースケーラーのクラウド規模に頼らざるを得なかったという現実を浮き彫りにしています。アップルがモデルと体験を設計し、グーグルがクラウド基盤とモデル技術を提供し、エヌビディアが計算力とハードウェアセキュリティを握るという構図は、AIエコシステムにおける各社の得意領域を象徴しています。

私たちは、このアップルの判断を非常に現実的で賢明な一手だと考えています。自社データセンターの拡張だけに固執すればAI競争のスピードに乗り遅れ、かといって安易にクラウドへ投げれば長年築き上げたプライバシーの看板が崩れます。ハードウェアによる機密計算を盾にして処理能力を拡張するアプローチは、現状取りうる最善の選択肢に見えます。ただし、データが物理端末を離れる以上、サイドチャネル攻撃などの潜在的なリスクに対するセキュリティ研究者からの監視は一層厳しくなるはずであり、その安全性を今後も証明し続けられるかが課題となります。