Signal創設者がエンドツーエンド暗号化対応AI「Confer」を公開
- •暗号化技術者のモクシー・マーリンスパイク氏が、エンドツーエンド暗号化（E2EE）を採用したオープンソースAIアシスタント「Confer」を発表した。
- •信頼実行環境とリモートアテステーションを活用し、サーバー側でのデータアクセスや改ざんを物理的に防止する。
- •ユーザーはデバイス内に保存されたパスキーによって制御権を保持し、プラットフォーム運営者や法執行機関であっても会話内容の閲覧は不可能である。
Signalメッセンジャーの開発者であり、暗号化技術者として知られるモクシー・マーリンスパイク氏が、現代のチャットボットが抱えるプライバシー問題を解決するためのAIアシスタント「Confer」を立ち上げた。
プロバイダーが法的にログの提出を強制される可能性がある標準的なプラットフォームとは異なり、Conferはユーザー以外の誰もがデータを解読できない仕組みを保証する。このシステムは、AIとのやり取りを公開された検索クエリではなく「個人の日記」として扱い、プロンプトが学習や収益化のための大規模なデータ収集に利用されるのを防ぐ。 Conferの技術的基盤は、デバイスに保存されたパスキーとハードウェアレベルの隔離にある。ユーザーがシステムを利用する際、デバイス固有の秘密鍵を使用してすべての入出力が暗号化される。この実装により前方秘匿性が確保され、たとえ特定のセッション鍵が漏洩しても、過去や未来の会話は保護されたままである。サーバー側の処理を安全にするため、Conferは言語モデルを信頼実行環境の内部で実行する。 信頼実行環境はサーバーCPU上の「安全なブラックボックス」として機能し、処理中のデータを暗号化することで、システム管理者が機密情報を覗き見るのを防ぐ。また、プラットフォームはリモートアテステーションという暗号化証明書を利用しており、サーバーが宣言通りに改ざんのないオープンソースコードを実行していることを証明する。
これにより、ユーザーは企業の約束や曖昧な利用規約に頼るのではなく、数学的にシステムのプライバシーを検証できる。 Conferは、Signalを世界の標準に押し上げた「シームレスな使いやすさ」を目指しており、現在はmacOS、iOS、Androidをネイティブでサポートしている。暗号化による検証とユーザーフレンドリーな設計を組み合わせることで、このプロジェクトは新しいプライベートAIインフラの確立を模索している。
このAIモデルを活用によって、データ漏洩やハッカーによる盗難、政府の召喚状といった脅威を恐れることなく、機密性の高いビジネスや個人的な思考をアシスタントと共有することが可能になると期待される。