GoogleがHEIRで秘密AI推論を実用化
原題: Google is making private AI practical with homomorphic encryption
なぜ重要か
準同型暗号によるAI推論の実用化は、ヘルスケア・金融など規制産業でのプライバシー保護型AIサービス普及を加速させる可能性がある。
Googleは2026年8月14日、準同型暗号を活用したオープンソースコンパイラ「HEIR（Homomorphic Encryption Intermediate Representation）」をPrivate Computing Toolkitの最新ツールとして公開した。HEIRは既存の学習済みAIモデルを暗号化データ上で動作するよう変換し、専門知識なしに暗号化推論を本番環境へ組み込むことを目指している。
Googleのスタッフソフトウェアエンジニア Jeremy Kun氏が公式ブログで発表した。HEIRは準同型暗号（Homomorphic Encryption）を用いたAI推論をオープンソースのコンパイラとして実現するもので、サーバー側が暗号化されたデータ（暗号文）のまま処理を行い、結果も暗号化された状態でユーザーに返すことが可能になる。これによりサービス提供者はユーザーのデータを一切参照せずに機能を提供できる。ブログ内のデモでは、クラウドサービスがユーザーの特徴情報を見ることなくコンテンツのレコメンデーションを行う例が紹介されている。
従来、エンドツーエンド暗号化はデータ漏洩を防ぐ一方、スパム検出やウイルス検知など暗号化解除を必要とする機能が使えないというトレードオフが存在した。また、AIモデルをデバイスにローカル配備する場合にはモデルのIP漏洩リスクがあり、ヘルスケアや金融などの規制の厳しい分野では機関間のデータ共有にも制約が多い。準同型暗号はこのトレードオフを解消し、コストの問題へと置き換える技術として注目されている。Googleは同技術のコスト低下が急速に進んでいると説明している。
Googleは差分プライバシー、プライベートセットメンバーシップ、プライベート情報検索、Google Cloud上のセキュアエンクレーブなどプライバシー技術への取り組みを継続しており、HEIRはその延長線上に位置づけられる。準同型暗号の安全性はハードウェアベースのソリューションと異なり、純粋に暗号技術的な保証に基づく。
手動で既存プログラムを準同型暗号対応に変換するには暗号技術者チームが必要となるため、HEIRは非専門家でも利用できる「ワンクリック」ソリューションを目指している。Googleは2023年に開発意図を発表して以来、準同型暗号コミュニティからの支持を得ており、ハードウェアアクセラレータを開発する企業とも連携を進めている。