Googleは2026年10月7日、端末内の個人データを保護する「Android on-device AI seal」、通称AISealを発表した。メールや予定などを個人AIが利用する際、通常のAndroidとは分離した保護領域に保存する設計だ。
基盤にはAndroid Virtualization FrameworkとpKVMを使う。pKVMは仮想環境を管理するソフトウェアで、保護された仮想マシンを通常のOSと隔離する。Androidの公式技術文書では、OSが侵害されても保護領域のメモリーにアクセスできない仕組みとして説明されている。
まず保存領域から導入
Googleが現在展開しているのは、個人データを暗号化して保存・検索する機能だ。参照実装には検索基盤AppSearchを使い、ほかのデータベースも利用できる。複数のAIサービスが同じ保護環境を使う際も、内部のアクセス制御でデータを分離する設計を示した。
個人データ
- 対象
- 保存・検索
- 段階
- 展開中
AIの実行
- 対象
- 推論・エージェント
- 段階
- 今後の開発
Googleの10月7日の説明に基づく。対応する全端末での利用開始を意味しない。
保護領域内でのAI推論やエージェント実行、AI計算用チップNPUへの直接接続は今後の開発項目になる。対応端末の一覧や外部開発者向けの利用条件は、今回読んだ発表資料では確認できない。AISealによる保護はGoogleが説明する設計上の範囲であり、端末全体の安全性を保証するものとは区別する必要がある。
出典
- Android's Next-Gen Enclave for On-Device AIGoogle、2026-10-07公開。AISealの発表、保存領域の展開、推論・エージェントの開発予定を支える。2026-10-13原文確認。
- Android Virtualization Framework (AVF) overviewAndroid公式技術文書。初回公開日不明、2026-10-09更新。pKVMと保護VMの定義、OS侵害時のメモリー隔離を支える。2026-10-13原文確認。
出典の確認日 2026.10.13