Android on-device AI seal（AISeal）

Android AISeal
画像：Google

スポンサーリンク

グーグルは10月7日（現地時間）、Android 端末上で動く AI のために、個人データを隔離して守る新しい仕組み「AISeal（Android on-device AI seal）」を発表しました。メールやメッセージ、予定などをまとめて扱うパーソナル AI は便利な反面、扱うデータが非常にセンシティブになるため、OS 本体とは切り離された「金庫」の中で処理するという考え方です。

AISeal は Android Virtualization Framework（AVF）とハイパーバイザー「pKVM」を土台に、ハードウェアで隔離された保護仮想マシンとして動作します。グーグルは、たとえ Android 本体が完全に乗っ取られても、中のデータは暗号的に隔離されたままになることを設計目標に掲げています。

AISeal のアーキテクチャ
画像：Google

■ AISeal の主なポイント

  • 保護データベース: 個人のコンテキストを暗号化して保存・索引化。AppSearch を参照実装とし、メーカー独自のデータベースにも対応できる設計
  • オンデバイス推論: 基盤モデルをローカルで実行。将来的に AICore と統合予定
  • AI エージェント: 個人データとローカル推論を組み合わせてタスクを処理
  • データの出口管理: 金庫の外（通常の Android）に出るのは最終的な回答のみ。たとえば予定の要約も金庫内で完結させる
  • 認証: pKVM は SESIP の保証レベル5（AVA_VAN.5）を取得済みとしている
  • 対応チップ: MediaTek が Dimensity 9600 Pro での対応を表明。Qualcomm も AVF を通じて Snapdragon で対応するとしている

現時点で配信が始まっているのは、その第一段階となる「ハードウェアで隔離された個人コンテキストの保存領域」です。今後は、金庫の中でのモデル実行や自律型エージェント、NPU を金庫から直接使える仕組み、メーカーのクラウドと暗号化したまま連携するハイブリッド推論などを順次実現していく計画で、具体的な時期は示されていません。対応端末についても、グーグルはメーカー各社と取り組んでいると説明するにとどまっています。

■ 所感

AI エージェントがスマートフォンの中身を横断的に扱うようになるほど、「AI に渡したデータがどこまで守られるのか」は重要になります。OS レベルで共通の保護領域を用意し、業界標準を目指すという方向性は Android らしいアプローチで、Dimensity 9600 Pro 搭載機などでどのように使われるのか、メーカー側の対応に注目したいところです。

■ ソース

スポンサーリンク