期間限定無料公開中

　Fortanixは10月19日(カリフォルニア州サンタクララ)、Fortanix Confidential AIにおけるCNCF Confidential Containers (CoCo) のサポートを発表した。

　これにより、企業はハードウェアベースのTrusted Execution Environment (TEE) 内で、機密性の高いCPUおよびGPUにおけるKubernetes上のAIワークロードを実行できるようになる。企業は、コンテナのスピードとアジリティを維持しながら、機密データ、AIモデル、エージェント、および使用中のアプリケーションを保護することで、規制遵守への取り組みを支援し、ビジネス全体でAIを拡張し、データプライバシーや知的財産を損なうことなく最先端のAIを導入できる。

　金融サービス、ヘルスケア、製薬、政府機関などの規制対象業界は、機密性の高い国家データに対してAIを実行する際に、そのデータやモデルをインフラストラクチャ オペレータに公開することなく実行する必要がある。FortanixとAtomik Researchによる新たな調査は、この課題を浮き彫りにしている。AIリーダーの93%は、従来の暗号化ではAIによるデータ処理中にデータが保護されないことを理解しているものの、推論中に保護が適切に行われていることを完全に検証できるのはわずか半数にとどまっている。Fortanix Confidential AIは、ハードウェアベースのTEE（Trusted Environment）内でワークロードを分離し、データやモデルのロック解除前に各環境を認証する。この信頼できる環境により、企業は最先端のAIラボが開発した独自のモデルを、オンプレミス環境またはエアギャップ環境で、最も機密性の高いデータと並べて実行でき、モデル所有者の知的財産を危険にさらすことなく運用できる。

　Fortanixの共同創業者 兼 CEOであるAnand Kashyap氏は「コンテナは、世界中でアプリケーションを配布する手段であり、AI時代においては、AIのスケーラビリティを実現するものだ。しかし、AIをコンテナに移行しても、脅威は変わらない」とし、「モデル、エージェント、アプリケーションは、組織の最も機密性の高いデータや知的財産に依然として触れており、それぞれが実行中も含め、ゼロトラストセキュリティを必要とする。そのため、Fortanixはコンフィデンシャル コンテナ(機密コンテナ)向けのFortanix Confidential AIサポートを構築した。これにより、チームはサポートされているハードウェアとKubernetesプラットフォーム全体で、ワンクリックでコンテナをコンフィデンシャル コンピューティング（機密コンピューティング）環境にデプロイでき、すべてのワークロードが一つのキーをリリースする前に検証される」とコメントを出している。

■オープン ファウンデーションからエンタープライズ規模の機密AI実行へ
　CoCoは、Kubernetes上のTEE内でAIワークロードを実行できるようにすることで、Confidential AIをさらに進化させた。これらのAI搭載アプリケーションが本番環境に移行するにつれて、組織は大規模かつ監査に耐えうるセキュリティを必要とする。このニーズに応えるため、FortanixはCoCo向けのオープンソースプラグインを開発しており、認証のためのFortanix Confidential Computing Managerと、安全なキーリリースのためのFortanix Data Security Managerを接続する。CoCoの標準ワークフロー内で動作するこれらのプラグインは、すべてのコンテナが正規のものであり、TEE内で実行され、セキュリティポリシーを満たしていることを、キーがリリースされる前に検証する。大規模な本番環境向けに設計されたFortanix AIセキュリティプラットフォームは、下記の特長を備えている。

高可用性：クラスタ構成により、重要なリリースが単一障害点となることはない。

エンタープライズサポート：プラットフォーム構築チームによる、SLA（サービスレベル契約）に基づく24時間365日のグローバルサポート。

認証済みセキュリティ：FIPS 140-2レベル3、SOC 2タイプ2、ISO/IEC 27001認証取得済み。

実績：政府機関、銀行、医療機関、テクノロジーおよび小売業界のリーダー企業、サイバーセキュリティ企業など、幅広い組織で採用実績がある。

　今回のリリースにより、開発者はビジネスニーズに合わせてKubernetes上で機密性の高いAIワークロードを迅速にデプロイできるようになり、経営陣はセキュリティが最初から組み込まれているため、安心してAIを本番環境に導入できる。

　Fortanixの最高製品責任者であるAnuj Jaiswal氏は「認証はプロセスであり、信頼は運用だ」とし、「CoCoは、機密性の高いAIがオープンソース環境で機能することを証明した。企業は今、それを本番環境で確実に実行することを求めている。Fortanix Confidential AIは、モデル所有者の知的財産と企業データの両方を保護し、どちらも互いに、あるいはインフラストラクチャ プロバイダに公開されることはない。認証と鍵管理が1つのプラットフォームに統合されているため、チームはトラスト レイヤ（信頼レイヤ）を独自に構築することなく、標準的なCoCoを導入できる」とコメントを出している。

　NVIDIAのエンタープライズソフトウェア担当ヴァイスプレジデントであるJohn Fanelli氏は「企業はモデルやエージェントの実行中にデータを保護する必要があり、研究室もモデルを保護するために同様のプライバシーを必要としている。NVIDIA Confidential Computingは、データとモデルの両方をプライベートに保つ」とし、「Fortanixは、CNCF Confidential Containersコミュニティとのオープンソース コラボレーションを通じて、本番規模での認証と安全な鍵リリースに関するオープンスタンダードを構築している」とコメントを出している。

■AIにおけるコアセキュリティギャップの解消
　暗号化は、保存時および転送時のデータを保護する。コンフィデンシャル コンピューティングを使用しないAI推論では、モデルの重みや機密データはCPUおよびGPUメモリ内で復号化される必要があり、特権管理者、クラウドオペレータ、およびインフラストラクチャへのアクセス権を持つあらゆるユーザに漏洩する可能性がある。Fortanix Confidential AIはこのギャップを解消する。機密性の高いワークロードを実行する前に、基盤となるハードウェアとAIワークロードの両方が真正かつ改ざんされていないことを検証する。暗号化鍵は、検証が成功した後、保護された環境内でのみ解放される。

　CPUとGPUは複合アテステーションによって同時に検証されるため、実行パス全体が信頼され、一部のみが信頼されるわけではない。暗号化鍵は、FIPS 140-2レベル3 HSMおよび鍵管理ソリューションであるFortanix Data Security Manager（DSM）内に保持される。DSMは、規制対象業界および公共部門のグローバル企業で広く採用されている。Fortanix Confidential Computing Manager (CCM) は、オープンソースの CoCo ランタイム向けにハードウェアベースの認証を提供する。このConfidential AIソリューションは、SaaS、オンプレミス、または完全なエアギャップ環境で展開できるため、規制環境、国家環境、およびクラウドに依存しない環境でもConfidential AIを導入できる。

　Fortanixは「Confidential AIは今日の業界において不可欠なニーズであり、NVIDIA、Alpha Compute、AMD、Cisco、CrowdStrike、Deepgram、Dell、Eleven Labs、Fujitsu、Gnani、H2O.ai、HPE、Intel、Klique、Personal AI、Rafay、Red Hat、Resemble AI、Spectro Cloud、Supermicro、Technology Innovation Institute (TII)、TELUS、VAST Dataといった業界リーダーの強力なエコシステムが連携し、オープンイノベーションを推進し、企業がAIを大規模に安全に導入できるよう支援している」と説明している。

　Alpha ComputeのCEOであるBrittany Kaiser氏は「Alpha Computeは、FortanixおよびNVIDIAとのパートナーシップに参加できることを光栄に思っている。このパートナーシップにより、データ所有権は単なる原則ではなく、企業が実際に実装できるものへと変わる。規制環境や国家主権環境にあるお客様は、最も機密性の高いデータに対して最先端のモデルやAIエージェントを実行する際に、データがインフラストラクチャ運用者を含め、決して自社の管理下から離れることがないという証明を必要としている。Fortanixの認証と鍵管理に裏付けられたコンフィデンシャル コンテナは、まさにその証明を提供する。Fortanixと共にこのソリューションを市場に投入し、検証可能な国家主権に基づくインテリジェンスを標準にできることを誇りに思っている」とコメントを出している。

　AMDのソフトウェア＆ソリューション担当CVPであるRaghu Nambiar氏は「企業がますます機密性の高いワークロードにAIを拡張していくにつれ、インフラストラクチャに最初から信頼性を組み込むことが不可欠になる。AMD EPYCプロセッサとAMD Instinctアクセラレータは、使用中のデータとAIモデルを保護するために必要なコンフィデンシャル コンピューティング基盤を提供する。Fortanix、およびより広範なコンフィデンシャル コンテナ エコシステムとの連携を通じて、お客様がより強力なセキュリティ、より高い信頼性、そして本番環境に必要な運用上の柔軟性を備えたAIワークロードを展開できるよう支援している」とコメントを出している。

　Cisco ComputeのSVP 兼 ゼネラルマネージャーであるJeremy Foster氏は「エンタープライズAIにおける課題は、単にモデルを実行することだけではない。AIがどこで実行されていても、組織が最も重要なデータを安全に利用できるアーキテクチャを構築することだ。Ciscoは、コンピューティング、ネットワーク、データ、アプリケーション、そしてワークロード自体に至るまで、AIインフラストラクチャに最初からセキュリティを組み込む必要があると考えている。Confidential Computingは、データとモデルが実際に使用されている間も保護することで重要なレイヤを追加し、企業がより高い信頼性でAIを本番環境に移行できるよう支援する」とコメントを出している。

　CrowdStrikの最高事業責任者であるDaniel Bernard氏は「大規模なAIのセキュリティ確保にはエコシステムが不可欠だ。企業がAIを実運用に移行していく中で、あらゆるセキュリティ課題を単一の企業で解決することは不可能だ。CrowdStrikeは、Fortanixのようなパートナー企業と連携し、セキュリティを損なうことなく企業がAIを活用してイノベーションを起こせるよう支援することで、サイバーセキュリティのエコシステムを推進している」とコメントを出している。

　Deepgramのエンジニアリング担当ヴァイスプレジデントであるKris Efland氏は「音声AIは、会話全体を通してより多くのコンテキストを伝達できるほど、より有用になる。企業にとって、これは困難なエンジニアリング上の課題となる。つまり、ユーザエクスペリエンスを機能させる情報こそ、公開リスクを負うことのできない情報である可能性がある。Fortanixとの協業により、チームはDeepgramのリアルタイム音声AIを自社の環境で実行しながら、推論中の音声データとモデルの重みを保護することができる。Fortanixのコンフィデンシャル コンテナのサポートは、企業が既に運用しているKubernetesシステムに高度なセキュリティをもたらし、プライベート音声AIを安全かつ大規模に統合することを容易にする」とコメントを出している。

　ElevenLabsの事業開発・パートナーシップ担当であるAshish Uchil氏は「ElevenLabsは、NVIDIAインフラストラクチャ上でエンタープライズ顧客向けにオンプレミス環境でモデルを展開している。これにより、顧客は自社の環境内で音声AIを実行し、データに対する完全な制御権を持つことができる。FortanixのConfidential Containersは、そのスタックの1つのレイヤのセキュリティ強化に役立っており、オンプレミスAIのエコシステムがさらに強化されることを嬉しく思っている」とコメントを出している。

　富士通リサーチのSVP 兼 先端コンピューティング開発ユニット長である吉田 利雄氏は「富士通はFUJITSU-MONAKAとArm CCAを通じて、機密コンピューティングの推進に尽力している。Fortanixが機密コンピューティング技術を企業AIとセキュアなデジタルインフラストラクチャに適用するアプローチを歓迎し、FUJITSU-MONAKAのスケーラブルなArm CCAベースのコンフィデンシャル コンピューティング機能を通じて、このビジョンを実現・加速できることを期待している」とコメントを出している。

　Gnani AIの共同創業者 兼 CEOであるGanesh Gopalan氏は「米国、インド、そして世界における企業AIの変革は、モデルの品質ではなく、信頼と制御という壁に直面している。だからこそ、私たちはGnani.aiの構築において常駐型AIを中心にした。常駐型AIとは、企業に制御権を委ねるのではなく、企業自身の環境内で、企業自身の制御下で動作するインテリジェンスだ。Fortanixとのパートナーシップにより、企業がエージェント型AIを実運用する前に実際に必要とするコンフィデンシャル コンピューティングとデータセキュリティを提供することで、この約束を実現できる」とコメントを出している。

　H2O.aiのCEO 兼 創業者であるSri Ambati氏は「AIエージェント群の時代、そしてサイバー攻撃の標的が拡大する中で、コンフィデンシャル コンピューティングはAIの安全性と組織の主権維持にとって極めて重要になっている。H2O.aiは、あらゆる組織がAI組織であると考えており、AIを所有するということは、AIが稼働している間も保護することを含むべきだと考えている。最も機密性の高いAIを当社に託してくださる規制対象機関に、この保護を提供するためにFortanixと提携できることを楽しみにしている」とコメントを出している。

　HPEのハイブリッドクラウド AI事業開発担当ヴァイスプレジデントであるRobin Braun氏は「HPEとFortanixは、HPE Unleash AIパートナープログラムの一環として、機密コンピューティングに基づくセキュアなAIソリューションを提供するために既に協力している。Fortanixのコンフィデンシャル コンテナのサポートにより、規制対象業界のHPEプライベートクラウドAIのお客様は、モデル、アプリケーション、パイプラインをさらに迅速かつ俊敏に拡張できるようになる」とコメントを出している。

　Intelの製品保証・セキュリティ担当ヴァイスプレジデント 兼 ゼネラルマネージャーであるAnand Pashupathy氏は「企業がKubernetes環境全体でAIを拡張していく中で、信頼性とセキュリティはハードウェア層から確保する必要がある。Intel TDXは、ハードウェアによる分離機能を提供することで、使用中の機密性の高いモデルやデータを保護する。Fortanixなどのエコシステムパートナーや、CNCF Confidential Containersのようなオープンテクノロジーと連携することで、お客様がより高い信頼性、セキュリティ、そして運用上の柔軟性をもって機密性の高いAIの導入を加速できるよう支援している」とコメントを出している。

　KliqueのCEO 兼 共同創業者であるMoses Guttmann氏は「企業やソブリン クラウドプロバイダが機密データ上で独自のモデルやエージェント型AIを拡張していく中で、セキュリティはコンテナだけで完結するものであってはならない。Fortanixは、CNCF Confidential Containersを介したハードウェアベースの認証とセキュアな鍵リリースを提供し、Kliqueは、異種GPU環境全体にわたるマルチテナントスケジューリング、予算管理、モデルルーティングを実現する。これらのソリューションを組み合わせたアーキテクチャは、ミッションクリティカルなAIを本番環境に導入するために必要な暗号化の確実性を組織に提供する」とコメントを出している。

　Personal AIの最高事業責任者であるJon Bikoff氏は「パーソナルインテリジェンスは、人々が自分の記憶が保存される場所を信頼できる場合にのみ機能する。通信事業者は、モデルが稼働している間も、各加入者のデータが保護されていることを証明する必要がある。CoCoのようなオープンプロジェクトを通じて、標準Kubernetes上でコンフィデンシャル コンピューティングを実現することで、大規模な運用が可能になる。Fortanixは、このシステムの実運用化を支援している」とコメントを出している。

　Rafayの最高製品責任者であるMohan Atreya氏は「ソブリンAIクラウド、ネオクラウド、そして規制対象企業は、最も機密性の高いデータと独自のモデルを活用したいと考えており、現在ではそのAIの多くがKubernetes上で稼働している。FortanixとRafayは既に連携しており、Confidential AIをセルフサービス型ソリューションとして提供している。Fortanixは環境検証と鍵の発行を行い、RafayはGPUインフラストラクチャ全体にわたるプロビジョニング、マルチテナンシー、ガバナンスを管理する。FortanixのCoCoサポートにより、このモデルはコンテナ化されたワークロードにも拡張され、オペレータは信頼レイヤやオーケストレーション レイヤを自社で構築することなく、顧客にConfidential AIを提供できるようになる。Rafayは、既存の機密VM統合に加え、CoCoベースのデプロイメントもサポートする」とコメントを出している。

　Red Hatのハイブリッド クラウド プラットフォーム担当ヴァイスプレジデントであるMike Barrett氏は「Red Hat は、CNCF のようなオープンソース コミュニティでの活動と、自社の主力アプリケーション プラットフォームである Red Hat OpenShift を通じて、ハイブリッド クラウド全体で最新の AI ワークロードのためのオープンでセキュリティ重視の基盤を提供することに尽力している。FortanixがCNCF Confidential Containers プロジェクトで行っている取り組みは、使用中のデータの保護といった重要なセキュリティ課題を解決する上で、オープンなコラボレーションがいかに強力であるかを明確に示している」とコメントを出している。

　Resemble AIのCEO 兼 共同創業者であるZohaib Ahmed氏は「AI検出モデルをお客様の環境に導入するには、当社の成長と知的財産の保護の両方を考慮する必要がある。Confidential ContainersをサポートするFortanix Confidential AIは、知的財産の盗難や不正使用に関する懸念を解消する。当社のモデルをサードパーティ環境に、業務プロセスを変更することなく展開できる。これにより、お客様が必要とするあらゆる場所でサービスを提供し、新たな市場に当社のテクノロジーを展開することで、より多くの組織がAI詐欺やディープフェイクと闘うことを支援できるようになる」とコメントを出している。

　Spectro CloudのCTO 兼 共同創業者であるSaad Malik氏は「当社のお客様は、データが存在する場所、つまりオンプレミス、エッジ、クラウドへのフォールバックが不可能な独立した環境やエアギャップ環境など、データが存在する場所のすぐ近くでAIを実行している。Fortanixは、ハードウェアベースの認証と鍵管理を備えたコンフィデンシャル コンピューティングをこれらの環境にもたらす。Spectro Cloudは、Kubernetesを基盤としたAIインフラストラクチャ プラットフォームを提供し、これらの環境すべてに一貫してデプロイおよび運用できる。企業やネオクラウドプロバイダにとって、これがハイパースケーラー以外でもConfidential AIを実用的なものにする鍵となる」とコメントを出している。

　Technology Innovation Institute (TII)の主任研究員であるVictor Mateu氏は「Confidential Containersは、ハードウェアによる分離とリモート認証をKubernetesにネイティブサポートすることで、現在のクラウドおよびオンプレミス環境における不足機能を補う。また、TEE（Trusted Encryption Environment）と、ゼロ知識証明やセキュアマルチパーティ計算といったコンフィデンシャル コンピューティングの暗号技術を組み合わせるための基盤も構築する。これらの技術を組み合わせることで、AI推論やトレーニング中のデータのプライバシーを保護できる。ワークロードは、データの不正な取り扱いをしていないことを暗号的に証明できるため、もはや信頼できるものとみなす必要はない」とコメントを出している。

　TELUSの顧客デジタルソリューション＆製品担当ヴァイスプレジデントであるChris Madan氏は「TELUSは、研究者、企業、公共機関が世界最高水準のAIにアクセスするためにデータを国外に送信する必要がないよう、カナダ独自のAIインフラストラクチャを構築した。当社は、AIセキュリティとデータ保護に関してFortanixと提携しており、まずは当社のソブリンAIファクトリーにおける暗号鍵管理から着手する。次のステップはConfidential AIであり、当社はFortanixおよびお客様と協力して、最も機密性の高いデータ上で最先端のモデルを実行する必要のある組織にConfidential AIを提供できるよう取り組んでいる」とコメントを出している。

　VAST Dataの共同創業者であるJeff Denworth氏は「VAST DataEnclaveは、ハードウェアで隔離され、認証された環境内で、改ざん不可能な記録を残しながら、最先端のモデルを企業データにもたらす。Fortanixはこのトラストレイヤの中核を担っており、CoCoのサポートにより、企業はDataEnclaveをコンテナネイティブ アーキテクチャに拡張できるようになった。企業データとモデルの知的財産は両側で保護され、規制対象組織はついに、データが存在する場所で最先端のAIを実行できるようになる」とコメントを出している。

編集部備考

AIインフラへの信頼を技術で担保する

　AIの活用が企業の機密データや独自モデルに広がるにつれ、計算能力だけでなく、処理環境をどこまで信頼できるかが重要になっている。従来、データの保護では、ストレージに保存されたデータやネットワークを流れるデータの暗号化が重視されてきた。しかし、AIの推論処理では、データやモデルの重みをCPUやGPUのメモリ上で利用できる状態にする必要があり、処理中の情報をどう保護するかが課題となる。

　今回、Fortanixが発表した「Confidential AI」の取り組みは、この課題に対応するものだ。ハードウェアベースの信頼実行環境（TEE）でAIワークロードを隔離し、アテステーションによってハードウェアや実行環境の状態を検証する。さらに、検証に成功した場合に限って暗号鍵を提供することで、データやモデルを保護した状態で処理することを目指す。CPUとGPUを組み合わせて利用する場合も、両者を含む実行環境を検証する点が特徴だ。
　ここで重要なのは、ただ暗号化の対象を増やすことではない。AIインフラを利用する企業が、設備の管理者や運営事業者を全面的に信頼することに依存せず、実際に処理を行う環境が所定のセキュリティ条件を満たしているかを技術的に確認できる点にある。例えば、企業が外部のAIモデルを利用する場合、入力するデータの機密性を守る必要がある一方、モデルを提供する側も、独自のモデルが不正に取得されることを防ぎたい。双方の情報を保護する仕組みが整えば、これまで外部基盤での処理をためらっていた機密性の高い業務にも、AIを適用できる可能性が広がる。

　この考え方が特に重要になるのは、企業が自社で管理しきれないAI実行環境を利用する場合だ。例えば、企業が外部のAI基盤で機密データを処理する場合、基盤の運営者を信頼するだけでなく、実際に処理を行う環境が所定のセキュリティ条件を満たしているかを技術的に確認できることが望ましい。AIモデルの提供者にとっても、独自のモデルを保護しながら外部の計算資源を利用できれば、AIサービスの提供形態を広げる余地が生まれる。

　こうした課題は、クラウド事業者だけでなく、企業向けにAIの計算基盤を提供する通信事業者にとっても重要だ。通信事業者にとってAIは、自社のネットワーク運用を高度化する手段であると同時に、企業向けサービスを支える技術でもある。今回のニュースが直接関係するのは後者であり、企業向けAI基盤では、計算能力やネットワーク接続性に加え、利用企業のデータやモデルをどのような条件で保護できるかが、サービスの信頼性を左右する要素となるだろう。

オープンな技術基盤を企業が使えるサービスにする

　今回の発表でもう一つ注目したいのは、FortanixがCNCF（Cloud Native Computing Foundation）のオープンソースプロジェクト「Confidential Containers（CoCo）」への対応を進めている点だ。CoCoは、Kubernetes上で動作するコンテナをTEEによって保護するための技術基盤となる。Fortanixは、実行環境の検証を担うConfidential Computing Managerと、暗号鍵の管理を担うData Security Managerを連携させるオープンソースプラグインを開発し、検証結果に応じて鍵を提供する仕組みを整えている。

　ここには、オープンな技術基盤を整備することと、それを企業が本番環境で利用できるサービスに仕上げることの違いが表れている。オープンソースによって技術の共有や相互運用性が進んでも、企業が実際にAIを導入するには、ワークロードの正当性を確認し、セキュリティポリシーに沿ってアクセスを制御し、障害時にもサービスを継続できる仕組みが必要になる。さらに、監査への対応や運用支援など、日常的な管理を支える機能も欠かせない。Fortanixは、高可用性を考慮した構成や企業向けサポートなどを用意し、CoCoの技術を企業システムで運用するための機能を補完しようとしている。

　これは通信業界にも通じる構造だ。ネットワークのオープン化では、標準仕様や共通インターフェイスによって異なるベンダの機器を組み合わせやすくすることが重視される。一方、商用ネットワークの運用では、相互接続できることだけでなく、障害対応や品質管理、セキュリティ、保守責任の分担まで考慮しなければならない。技術をオープンにすることと、運用を安定させることは対立するものではないが、両者を結び付ける仕組みが必要となる。

　AIインフラでも、今後は同様の課題が重要になるだろう。Kubernetesを基盤としてAIワークロードを展開できれば、企業は特定の用途や設備に合わせて柔軟にシステムを構築しやすくなる。しかし、複数の計算基盤やクラウドを利用する場合、それぞれの実行環境が適切に保護されているかを検証し、共通のポリシーに沿って運用する必要がある。オープンな技術基盤と、それを企業のセキュリティ要件に適合させる管理機能の組み合わせは、AIを実験段階から実業務へ広げるうえで重要な役割を担うと考えられる。

　通信事業者にとっても、こうした動きはAIインフラの競争軸を考える手掛かりになる。計算能力やネットワーク接続を提供するだけでなく、機密データを扱うためのセキュリティや、複数の環境を安定して運用する仕組みまで含めて提供できれば、企業のAI活用を支えるサービスの幅が広がる可能性がある。ただし、今回の発表だけで、こうした機能が通信事業者の新たな収益源になるとまでは断定できない。

　むしろ注目すべきなのは、オープンな技術を採用できること自体がゴールではなく、企業が求める信頼性や運用性を備えたサービスへと仕上げることが、実用化の条件になっている点だ。AIインフラの普及に伴い、技術基盤を提供する企業と、セキュリティや運用管理を担う企業の役割分担も重要になっていく。技術の開放性と企業向けの運用品質をどう両立するかは、AI時代のインフラエコシステムを考えるうえでの論点となる。