コンフィデンシャルコンピューティング
クラウド事業者、ハイパーバイザー、隣接VMのいずれにもデータを読ませない考え方。ハードウェアTEE(SGX、SEV-SNP、TDX、ARM CCA)が基盤で、2019年にLinux Foundation傘下でConfidential Computing Consortiumが発足した。
柱は3つある。転送中の暗号化(TLS)、保存時の暗号化(ストレージ暗号化)、そして使用中の暗号化(コンフィデンシャルコンピューティング)だ。用途は医療・金融などの規制業種、複数組織によるデータ処理(連合学習など)、クラウドの鍵管理(HSMの代替)。クラウドではAzure Confidential Computing、Google Confidential Computing、AWS Nitro Enclavesが提供されている。2024年の潮流は機密AI推論で、運用者がプロンプトを読めない形でLLM推論を動かす。AppleのPrivate Cloud Compute(2024年)も、iOSのAI機能のためにAppleシリコンによる同種の仕組みを使っている。