Googleは10月7日、AndroidのオンデバイスAI向け隔離アーキテクチャ「AISeal」を公開した。個人のメール、メッセージ、予定、アプリ横断の操作から作る知識グラフを、ホストOSとは別の保護VMに置く。基盤はAndroid Virtualization FrameworkとpKVMで、ホストOSが侵害されても個人データは暗号的に隔離される設計だ。
これまでAndroidはアプリのサンドボックスとSELinuxでデータを分けてきた。AIアシスタントが複数アプリの文脈をまとめて先回りする段階では、そのデータを一箇所に集める必要があり、集めた先の守り方が問題になる。AISealは単一の保護環境を複数サービスで共有しつつ、中身は分けて扱う。現時点の中核は暗号化された個人文脈の保管で、参照実装にはAppSearchを使い、OEM独自のデータベースも載せる想定だ。推論は今後のAICore連携、エージェントは保護領域内での実行を見据えている。
開発者が押さえるのは、生データをホストへ戻さない境界である。アシスタントはボルト内で予定を要約し、外へ出すのは最終的な答えだけ、という制御が設計目標に含まれている。シリコン側では、MediaTekがDimensity 9600 ProでpKVMベースのAISeal対応を表明し、QualcommのSnapdragonもAVF経由で対応を広げる。pKVMはAndroidのGeneric Kernel Image経由で提供され、SESIPの保証レベル5（AVA_VAN.5）の認証を受けている。先の計画には、モデル実行とエージェントのボルト内移行、NPUの直接割り当て、OEMの機密クラウドへの暗号化されたハイブリッド推論がある。個人文脈を端末外や通常プロセスに置き続ける設計は、この隔離モデルと衝突しうる。