解説
近年、生成AIの実用化は急速に進み、単なるクラウド経由での利用に留まらなくなってきています。特に企業環境においては、機密性の高いデータを扱う際に、外部のサーバーへ情報を送ることが難しいという課題があります。
今回注目されている動きは、HP製PCに楽天AIが搭載されることで可能になる「ハイブリッドAI」の実現です。これは、処理を端末内部で完結させる「オンデバイスAI(ローカル実行)」と、高度な外部連携を行う「クラウドAI」を用途に応じて使い分ける仕組みを採用しています。
この構成により、インターネット接続の状態に左右されにくく、なおかつセキュリティレベルを高く保ったまま、業務効率化を図ることが可能になります。今後のクライアントPCの標準的な機能として取り入れられていく重要な動きだと考えられます。
ポイント
- 日本HPと楽天が提携し、AIアプリ「Rakuten AI for Desktop」を搭載したHP製Windows PCを提供する。
- 本アプリは、ローカルでの処理を重視する「オンデバイスAI」と高度な連携を可能にする「クラウドAI」を融合させたハイブリッドAIを採用している。
- 法人口手から提供開始され、機密性の高いデータもオフラインで安全に利用できる点が大きな特徴である。
情シスへの影響
1. 新たなクライアントPC資産への対応
新しく配備されるHP製AI PCモデルには、「Rakuten AI for Desktop」がプリインストールされている可能性があり、これらのデバイスの導入および運用管理を考慮する必要があります。
特にオンデバイスで動作するLLM(Rakuten AI 7B ONNX)は、PC内のCPUやGPU、NPUなどの処理資源を活用するため、クライアント端末へのリソース配分やパフォーマンス監視が必要となる場合があります。
2. エンドポイントのセキュリティポリシー再確認
オンデバイスAIによるローカルでのデータ処理が可能な点は機密性確保に有利ですが、外部連携(クラウドAI)機能が増えることで、新たな通信経路やサービスとの接続が発生します。\nこのため、どのデータがローカルで完結し、どの情報がインターネットを経由するのかを明確にし、セキュリティポリシーやネットワークフィルタリングルールの見直しが必要です。
3. モデル管理と更新サイクルの予測
本AIは「Mistral-7B-v0.1」をベースに日本の利用者に向けたカスタマイズモデルであるため、今後も利用環境や提供バージョンがアップデートされる可能性があります。\n継続的なファインチューニングや量子化が行われていることから、セキュリティパッチや機能更新の際のテスト計画(PoC)を立てておく必要があります。
影響範囲
HP製のWindows PC(ゲーミングPCなど一部を除く)。
影響範囲はOSレベルではなく、プリインストールされるアプリケーション層およびモデル動作に関連します。
データ領域:機密性の高いローカルデータ(オンデバイス処理)と、外部サービス連携によるクラウドデータ。
関連技術:CPU, GPU, NPUを活用する新しい計算リソースの利用。\n対象ユーザー:法人向けクライアントPCを利用する従業員。
重要度
★★★☆☆
対象者
- M365管理者
- Entra管理者
- セキュリティ担当者
- Windows管理者
- ネットワーク管理者
- ヘルプデスク担当
優先度
計画的に対応
優先度の理由
この新機能が今後法人PCの標準搭載となると想定されるため、早急なパッチ適用は不要ですが、業務利用を前提とした技術調査とPoC(概念実証)が必要です。特に機密情報取り扱いに関するセキュリティ評価や、現行のエンドポイントポリシーとの適合性を確認する必要があるからです。
確認手順
- 自社で導入予定または現在運用中のクライアントPCのスペックを洗い出し、NPUなどオンデバイスAI処理に適したリソースを持つかを確認する。
- (想定)Rakuten AI for DesktopのようなローカルLLMアプリが追加される場合のエンドポイント管理ガイドラインを作成し、既存ポリシーに適合するかレビューする。
- クラウド連携が発生する特定のユースケース(例:外部サービス連携によるデータ送信)を特定し、情報漏洩リスクを含めたセキュリティ部門の承認を得る。
- LLMアプリがPCリソース(CPU/GPU/NPU)を利用する際のパフォーマンス監視を行い、他の業務アプリケーションとの競合や影響がないかテストを実施する。
推奨対応
- 本件はベンダー連携による製品サイクルの一部であり、単独での緊急対応は不要です。しかし、AI活用の進展に伴い、ローカル処理能力を持つデバイスの導入計画がある場合は、セキュリティと運用部門を含めたPoC(概念実証)を策定し、「データがどこで処理され、どの経路を辿るか」という視点で評価を行うことを推奨します。
- 今後、類似技術やライバル製品が出た際に備え、AI利用時の機密情報取り扱いガイドライン(特にローカル実行のメリットとクラウド連携のリスク)を策定しておくことが重要です。
出典・公式情報:
日本HPのPCが楽天のAIを搭載、ローカル実行も可能 HP岡戸社長「ハイブリッドAIの重要なマイルストーン」
本記事は、上記の公開情報をもとに、情報システム担当者向けに要点・影響・確認ポイントを整理したものです。脆弱性対応・製品仕様・更新情報は変更される可能性があります。実際の対応前に必ず元記事・公式情報をご確認ください。
