Googleは2026年10月7日に、Androidデバイス上で動作するAIのための新しい保護アーキテクチャ「Android on-device AI seal（AISeal）」を発表しました。この技術は、ユーザーの個人データがAIによって活用される際、その機密性をハードウェアレベルで隔離・保護することを目指しています。
ハードウェアによるデータの隔離
AISealは、Android Virtualization Framework（AVF）と保護されたKernel Virtual Machine（pKVM）ハイパーバイザを基盤としています。これにより、機密性の高いAIのワークロードをホストOSから切り離し、ハードウェアによって隔離された安全な領域に集約します。万が一ホストOSが侵害された場合でも、個人データが暗号化され、不正なアクセスから守られる仕組みを構築しています。
多様なAI機能の共存を実現
モバイル機器の効率性を考慮し、メモリやバッテリー消費を最適化するマルチテナント方式を採用しています。一つの安全な領域内で、暗号化されたローカルストレージへのデータ保存や、将来的なAICoreとの連携によるデバイス上での推論、AIエージェントによるタスク実行などを、互いに隔離を保ったまま安全に共有できます。例えば、アシスタントがスケジュールを要約する場合、データ処理はすべて領域内で行われ、最終的な回答のみがOS側に渡される仕組みです。
業界標準への展開
この技術は、業界最高水準の脆弱性テストであるSESIP Assurance Level 5の認証を受けています。すでにMediaTekのDimensity 9600 Proがこのアーキテクチャをサポートすると発表しており、QualcommのSnapdragonチップセットでも展開される予定です。Googleはデバイスメーカーとも協力し、モバイル業界におけるオープンなエンクレーブ標準の確立を進めています。