TEEとは
TEE（Trusted Execution Environment：信頼された実行環境）とは、プロセッサ内に隔離されたセキュアな領域を作成し、その中で実行されるコードとデータを外部（OS、ハイパーバイザー、物理アクセスを含む）から保護するハードウェアベースのセキュリティ技術です。
| ひとことで言うと | CPU内に作られた、外部から覗けない保護された実行領域。 |
|---|---|
| 何がうれしいか | クラウド事業者にも中身を見られずに、通常に近い速度で処理できる。 |
| 注意点 | ハードウェアの脆弱性が見つかることがある。過信は禁物。 |
AIセキュリティへの応用
TEEはAIセキュリティにおいて、モデルの知的財産保護とデータのプライバシー保護の両方に活用されます。モデル推論をTEE内で実行することで、クラウド事業者やシステム管理者からもモデルパラメータが保護されます。また、機密データの前処理やモデル訓練の一部をTEE内で実行し、データの漏洩を防ぐことも可能です。Intel SGX、AMD SEV、ARM TrustZone、NVIDIA Confidential Computingなどが代表的な実装です。
1保護領域を作るCPUが隔離空間を確保
▶
2暗号化したまま投入領域内でのみ復号
▶
3内部で処理OSからも見えない
▶
4結果を暗号化して出す外部は中身を知らない
▶
5正当性を証明リモート認証で確認
限界と課題
TEEにはいくつかの限界があります。メモリサイズの制約（SGXのエンクレーブサイズ上限）、サイドチャネル攻撃への脆弱性（キャッシュタイミング攻撃など）、性能オーバーヘッド（暗号化・復号のコスト）が主な課題です。大規模なAIモデルをTEE内に完全に収めることは困難な場合があり、モデルの分割実行やGPU TEEの活用など、新しいアーキテクチャの研究が進んでいます。TEE単体ではなく、他のセキュリティ技術と組み合わせた多層防御が推奨されます。