NVIDIA、AppleのPrivate Cloud Computeに機密コンピューティングを提供——Blackwell GPUで暗号化したまま推論

NVIDIAは2026年6月9日、Appleの「Private Cloud Compute（PCC）」でNVIDIAの機密コンピューティング（Confidential Computing）が使われるようになったと発表しました。ユーザーのデータを保護したまま、サーバー側でAIの推論を行うための仕組みです。前日にAppleが発表した次世代のApple Intelligenceを、プライバシーを保ちながら支える土台になります。

図版: NVIDIAの発表内容をもとに作成（出典: NVIDIA Blog）

AppleのPCCにNVIDIAの機密コンピューティング

今回の発表で示されたのは、AppleのPrivate Cloud Computeの中で、NVIDIAの機密コンピューティングが推論処理に使われるようになったことです。Private Cloud Computeは、端末で処理しきれない重い処理をサーバー側で行いつつ、プライバシーを守るためにAppleが設計した仕組みです。

そこにNVIDIAの技術が組み込まれることで、サーバー上でも安全にAI処理を回せるようになります。端末内とクラウドを組み合わせてAIを動かす流れが広がるなか、クラウド側の安全性をどう担保するかという課題への一つの答えだといえます。

機密コンピューティングとは

機密コンピューティングは、AIの推論などの処理を、ハードウェアで守られた「信頼できる実行環境」の中に隔離する技術です。処理を行う前に、インフラが改ざんされていないことを暗号的に検証できる点が特徴です。

ハードウェアに根ざした信頼の基点、暗号化された通信経路、遠隔からの構成証明（リモート・アテステーション）といった要素を備えます。これにより、機微なデータを扱いながらも、強力なプライバシー保護を維持したまま処理を進められるとしています。

Blackwell GPUで暗号化したまま処理

この仕組みを支えるのが、NVIDIAのBlackwell GPUです。機密コンピューティングの機能がPrivate Cloud Computeのセキュリティ設計に統合され、暗号化された経路と検証の仕組みによって、処理中の不正アクセスを防ぎます。

高速なAI推論に対応しながら、データを保護したまま処理できる点が要です。性能とプライバシーは相反しがちですが、専用GPUの機能でその両立を図っている形です。Apple Foundation Modelsのサーバー側推論を支え、次世代のApple Intelligenceの機能を可能にするとしています。

ユーザーデータは誰も見られない

NVIDIAが最も強調するのが、データの秘匿性です。発表では「エンドユーザーにとって、NVIDIAの機密コンピューティングは、システムの作り手でさえ、自分のデータやチャット、会話を見られないことを意味する」と説明されています。

サービスを提供する側ですら中身を覗けない、という強い保証は、AIに個人的な相談や機微な情報を預ける時代の前提として重要です。クラウドでAIを使うことへの不安を和らげる狙いがうかがえます。

オンデバイスとクラウドをまたぐAIの土台

今回の連携は、AIがオンデバイス（端末内）処理とクラウド処理を組み合わせて動く流れを後押しするものです。軽い処理は手元で、重い処理はサーバーで、という使い分けが進むなか、クラウド側のプライバシーをハードウェアで担保する意義は大きいといえます。

利用者から見れば、便利なAI機能を使いながらも、自分のデータが守られているという安心感につながります。チップメーカーとプラットフォーマーが組んで、性能とプライバシーの両立に取り組む——AIインフラの競争が、安全性の面でも進んでいることを示す発表となりました。

Source NVIDIA Blog

NVIDIA Confidential Computing to Help Expand Apple's Private Cloud Compute

NVIDIA GPUs to support server-side inference for Apple Intelligence, announced at WWDC.