Anand Kashyap は発明家であり、エンジニアであり、起業家であり、テクノロジーリーダーです。彼は Fortanix を共同設立し、データセキュリティと AI における機密コンピューティングの応用を先駆けることを目指し、最初は CTO、後に CEO として会社を拡大しました。
過去10年余りの間、強力なAIモデルを実行することは、データを他社のインフラに送信し、そのインフラが処理してくれることを期待することを意味していました。しかし、モデル所有者、データ所有者、インフラ提供者間の信頼ジレンマが拡大するにつれ、この方式は崩れつつあります。金融、医療、政府、防衛といった分野の組織は、モデルを自社の壁内、自己管理下で実行し、モデルの性能を支える要素へのアクセスを失わないことをますます求めています。 プライベートおよびソブリンAIが提供するのはまさにこのことです。そして、もはやニッチな需要ではありません。実際、調査対象企業の95%以上がプライベート・ソブリンAIを戦略上重要と回答していますが、具体的かつ近い将来に向けて優先して取り組んでいるのは約3割にすぎません（NTT DATA’s 2026 Global AI Report）。 同様の傾向は、McKinsey’s research on sovereign AI ecosystemsでも指摘されています。2026年のエンタープライズロードマップではほぼすべてのケースでソブリンが掲げられていますが、ワークロード層を明確に示す実行可能なロードマップを持つ企業はごくわずかです。 野心と実行のギャップは、プロバイダーが管理しない環境でモデルを動かしたいという企業の根本的な未解決の緊張感を映し出しています。一方で、モデルプロバイダーはモデルの構築・学習・微調整そのものを事業の中心に据えてきました。 Why the Old Security Model Doesn’t Transfer 従来のソフトウェアセキュリティは、セキュリティ制御が比較的明確に分離されていることを前提としています。ベンダーはコードを出荷前に保護し、顧客は実行環境を保護します。残りは契約、アクセス制御、ネットワーク境界が担います。 独自のAIモデルはこのモデルにうまく当てはまりません。「製品」は静的なバイナリではなく、数百億ものパラメータに及ぶ重みの集合であり、数か月にわたる学習投資とプロバイダーの核心的知的財産を表します。これらの重みが顧客管理下の環境に展開されると、プロバイダーは実質的に知的財産を引き渡し、周囲の制御が機能することを期待することになります。 契約条件やアクセスポリシーは、顧客自身のシステム管理者や設定ミスしたクラスター、侵害されたホストに対してはほとんど保護を提供しません。また、モデルプロバイダーが他社のデータセンターやクラウドテナンシーへ展開を拡大すると、従来の技術的保護策の多くが適用できなくなります。 The Real...
