Dellows News

VAST DataEnclave発表 2027年第1四半期に出荷へ

米国ニューヨークに本社を置くAIオペレーティングシステム企業のVAST Dataは2026年9月22日(現地時間)、VAST DataEngineのコンフィデンシャルAI機能であるVAST DataEnclaveを発表した。NVIDIA Confidential Computingを基盤とし、顧客のデータセンター内や信頼できるクラウドハードウェア上での展開を可能にする。2026年9月22日よりプレビューを開始し、2027年第1四半期に出荷を予定している。

機密データと独自モデルの双方を保護する仕組み

金融サービス、ヘルスケア、政府機関をはじめとする規制の厳しい業界では、機密性の高いデータが外部のAIサービスへ移せない一方、モデルビルダー側も信頼していないインフラには独自モデルを配布できないという課題が存在していた。

VAST DataEnclaveは、ハードウェアで分離されたセキュアなランタイムと暗号学的アテステーションによってこの課題の解消を図る。環境と適用されているポリシーが検証された後に初めて資産が復号されてコンテナへ読み込まれ、処理中はCPUメモリとGPUメモリの内部で保護される。顧客のデータ鍵は顧客の管理下に、モデルの鍵と重みはモデルビルダーの信頼ドメイン内に留まり、処理中にインフラの運用者や管理者がアクセスすることはできない。

Founder & CEOのレネン・ハラック(Renen Hallak)氏は、モデルをオペレーティングシステムが管理すべきリソースと位置付けたうえで、「主要AIモデルを世界で最も機密性の高いデータのもとへ安全に届けることが、その出発点です」と述べている。

VAST DataEnclaveの主な機能

VAST DataEnclaveでは、ハードウェア分離とアテステーションを中心とした複数の機能が提供される。

  • ハードウェアによる分離実行:NVIDIA Confidential Computingを用いてゲストメモリ、GPUメモリ、NVLinkの通信を暗号化し、稼働中のデータとモデルをインフラ運用者や他テナントから分離する。
  • 復号前の検証(Verify-Before-Decrypt):NVIDIA GPUのアテステーションを含め、信頼された実行環境を暗号学的に検証したうえで復号鍵を解放する。
  • 独立した鍵管理:Key Management System(KMS)連携により、企業とモデルビルダーがそれぞれの信頼ドメイン内で自らの鍵を保持し、ポリシーを管理・適用する。
  • 接続環境とエアギャップ環境の両対応:オープンなCNCF Trusteeスタックを基盤とする構成、またはFortanixとの協業によるConfidential AIインフラを用いた完全なソブリンAI構成を選択できる。
  • 設計段階からの統制と監査性:アテステーションのイベントや鍵の解放などを、VAST DataBase内の改ざん防止された検索可能な監査ログに記録する。
  • エージェント向けのセキュアサンドボックス:VAST AgentEngineを通じてAIエージェント向けの分離実行環境を提供し、アクセスできるデータや操作に対してポリシーを適用する。

本機能は、モデルビルダー、AIクラウド、AIセキュリティ、AIハードウェアベンダーを含むエコシステムパートナーの支援を受けている。パートナー企業にはCohere、CrowdStrike、Deepgram、Factory、Fundamentalなどが名を連ねており、各社のモデルやエージェントを顧客の管理環境下で安全に実行できる体制を整える。

また、世界のAIクラウドプロバイダーがアテステーション済みのソブリン環境を提供することも可能にする。Sharon AIなどのプロバイダーを通じて、自国内の施設からNVIDIA Vera Rubinインフラなどのアクセラレーテッドコンピューティングシステムを提供できる環境を整えるとしている。ハードウェアベンダー側では、CiscoのCisco Secure AI Factory with NVIDIAや、Supermicroによる事前統合済みの検証されたシステムなどを通じた展開が予定されている。

提供時期

VAST DataEnclaveは本日よりプレビューを開始し、2027年第1四半期にVAST Dataおよび参加OEMパートナー(CiscoおよびSupermicroを含む)を通じて出荷を予定している。

本記事はVAST Dataの発表をもとに作成されています。

アクセスランキング

今日

1週間