概要

Appleは、オンデバイス処理では対応しきれない高度なAIタスク——エージェント的なツール利用や複雑な推論、次世代のApple Foundation Modelsの実行——を担うプライバシー保護基盤「Private Cloud Compute(PCC)」を、自社データセンター以外の環境で初めてGoogle Cloud上に展開すると発表した。WWDC26で示していた計画に沿った動きで、これまで自社ハードウェアに閉じていたPCCが、ライバル企業でもあるGoogleのインフラ上で稼働する異例の提携となる。プレビュー段階は2026年夏まで続く見込みで、既存のApple Silicon基盤と並行運用される「拡張」であり、移行ではないとされる。

技術的な詳細

Google Cloud版PCCは、3層のハードウェアセキュリティを積み重ねた構成を採る。NVIDIA Blackwell GPU上の機密コンピューティング機能、Intel CPU上のTDX(Trusted Domain Extensions)、そしてGoogle独自のTitanチップを信頼の起点(ルート・オブ・トラスト)として組み合わせている。Appleのセキュリティチームは、これらのプリミティブを世界規模で稼働する「包括的でエンドツーエンドの機密推論システム」に統合したのは今回が初めてだとしている。

検証の仕組みとして、Appleは独自の安全策を二重に設けた。ひとつは、PCCフリートに含まれるGoogle Cloud側のハードウェアすべてを対象とする「追記専用の暗号学的台帳」で、Google自身のアテステーションに頼るのではなく、Appleが個々の物理コンポーネントを独立して追跡する。もうひとつは、ソフトウェアのアテステーションにおいて独立したベンダー由来の信頼の起点を最低2つ用いる仕組みで、単一ベンダーが侵害されても検証チェーン全体が崩れないようにしている。Google Cloud上で稼働するPCCのバイナリはこれまで通り一般に検査可能な状態を保ち、Appleのセキュリティ報奨金プログラムもこのホスト環境に適用される。ステートレスな計算、強制力のある保証、特権ランタイムアクセスの排除、非標的性、検証可能な透明性といったPCCの中核原則も変更されていない。

背景にあるビジネス上の関係

今回の提携は、2026年1月に締結されたGoogleのAIモデルとクラウド基盤に関する複数年契約を土台としている。Appleは2024年以降、モデル訓練にGoogleのTPUを利用しており、次世代のApple Foundation ModelsにはGoogleのGeminiファミリーを支える技術が組み込まれているという。防衛分野のアーキテクトであるJonathan Sandhu氏はLinkedIn上で、「今回の提携が実現した理由はプライバシーアーキテクチャではない。次世代のApple Intelligenceを支える基盤モデルをGoogleが作っているからだ」と指摘し、Googleが政府からのデータ開示要請への対応においてAppleとは異なる履歴を持つ点についても懸念を示している。

業界内での位置づけと今後の展望

クラウド推論のプライバシー保護には段階があり、事業者がデータを保持・学習に利用する「eyes-on」、ログを残さない「ゼロデータ保持(ZDR)」、そして暗号学的な証明によって運用者による一切のアクセスを防ぐ「ゼロオペレーターアクセス(ZOA)」に大別される。Google Cloud上のApple PCCはこのうち最高位のZOAを達成しており、AWS Bedrockをはじめとする他社サービスとの差別化点になっている。財務条件や必要な計算能力の規模、具体的に利用されるGoogle Cloudのリージョンなどは明らかにされていない。Appleは2026年後半に、更新版のPCC Security Guideと拡充されたリサーチプログラムの文書を公開する予定で、今回の提携が技術的な先進性とビジネス上の相互依存関係の両方を映し出す事例として注目される。