Rafay、Kubernetesポッド向けの機密AIオーケストレーションを追加

Rafay SystemsとFortanixは、2026年11月11日に発表し、Rafay PlatformがCNCF Confidential Containers（CoCo）上で稼働するFortanix Confidential AIワークロードのオーケストレーションに対応したことを明らかにした。これにより、既存の機密仮想マシン連携がKubernetesポッドにも拡張された。この共同サービスは、ネオクラウド、主権AIクラウド、企業向けにすでに提供されている。

このサービスは、従来の暗号化では対応できない課題を解決する。保存中および転送中のデータは保護できるが、機密コンピューティングを利用しなければ、CPUやGPUのメモリ上で処理するために、データやモデルの重みを復号する必要がある。その結果、他者が運用するインフラ上でデータが露出するおそれが生じ、特権アクセスを持つ人が顧客記録、患者情報、金融取引、あるいは専有モデルにアクセスできる可能性がある。

アテステーションにより暗号鍵の解放を制御

Kata Containersを基盤とするCNCFのインキュベーティングプロジェクトであるCoCoは、各Kubernetesポッドを専用の軽量な機密仮想マシン内で実行する。CPUはメモリを暗号化し、対応ハードウェアではGPUも信頼境界に含めることができる。ワークロードがハードウェアベースの信頼実行環境内で動作し、処理中のコードとデータが隔離される一方、開発者は標準的なKubernetesのワークフローを引き続き利用できる。

Fortanix Confidential Computing Managerは複合アテステーションを実施し、鍵の解放を許可する前に、CPUとGPUの信頼実行環境、ファームウェア、ソフトウェアの完全性を検証する。発表によると、FIPS 140-3 Level 3のハードウェアセキュリティモジュール認証を取得した製品を基盤とするFortanix Data Security Managerは、アテステーション済みの環境に限って暗号鍵を解放する。アテステーションに失敗した場合、鍵は保護されたままとなり、ワークロードが機密データにアクセスしたり、正常に実行されたりすることを防ぐ。

GPUテナント向けのセルフサービス管理

Rafayは、これらのセキュリティ制御を支える運用レイヤーを提供する。同社のブループリントはFortanix CoCoアドオンをインストールし、機密クラスター全体で同期された状態を維持する。運用担当者はGPUインフラを一度オンボーディングすれば、顧客ごとに分離されたテナントを割り当てられる。ポリシー、アクセス制御、クォータは、テナントとクラスター全体に適用される。

管理者は、Rafay SKU Studioで機密ワークロードをSKUと呼ばれるカタログ項目としてパッケージ化できる。エンドユーザーは、サポートチケットを起票することなく、Rafay Developer Hubから必要に応じてそのワークロードを起動できる。このワークフローでは、テナント単位のサービス管理と、機密情報のロックを解除する前にFortanixが各保護環境を検証する機能が組み合わされている。

「モデルの所有者は、運用担当者や顧客にモデルの重みを見られたくありません。企業は、モデルの所有者や運用担当者にデータを見られたくありません。そして運用担当者は、別のテナントを経由した場合やソフトウェアが侵害された場合でさえ、どちらにもアクセスできないことを証明しなければなりません」と、Fortanixの最高製品責任者であるAnuj Jaiswal氏は述べた。

両社は、このサービスに複数の運用モデルを想定している。ネオクラウドやGPUクラウドプロバイダーは、テナントのワークロードが信頼された環境で実行され、鍵が検証済みのワークロードにのみ渡されることを示す証拠を添えて、プレミアムオプションとして機密AIを提供できる。主権AIクラウドでは、運用者が管理するハードウェアセキュリティモジュールに鍵を保持でき、オンプレミスまたはSaaSとして導入できる。規制対象の企業は、インフラ運用者に機密データを公開することなく処理できる一方、モデルプロバイダーは、顧客環境がアテステーションに合格するまでモデルの重みを暗号化したままにできる。

これまでの機密AI連携

2026年3月16日付のRafayの技術記事では、両社が以前に提供した機密仮想マシン連携について説明している。そのワークフローでは、Fortanixが環境を検証し、アテステーション後に鍵を提供する一方、Rafayは再利用可能なサービス定義、一元的なマルチテナント機能、セルフサービスでのデプロイを担っていた。今回の提供開始により、この役割分担がCoCoベースのKubernetesポッドにも拡張された。

Fortanixはそれ以前の2026年10月に、CoCo向けのConfidential AI対応を発表していた。その発表では、同社のアテステーション製品と鍵解放製品をCoCoに接続するオープンソースのプラグイン開発に取り組んでいることが説明されており、SaaS、オンプレミス、完全なエアギャップ環境での導入 विकल्पが示されていた。今回の新たな進展は、既存の仮想マシン連携に加え、Rafayがこれらの導入環境のオーケストレーションを提供できるようになったことだ。

したがって今回の提供開始により、サービス運用とデータアクセスが分離される。Rafayはカタログ、テナントの分離、ガバナンスを担い、Fortanixのアテステーションによって復号鍵を解放するかどうかが決まる。共有GPUインフラでは、これにより運用者は、管理者としてアクセスできることが顧客データやモデルの重みを閲覧する許可を暗黙に意味すると顧客が考える必要なく、AI処理能力を運用・販売できる。