AI向けコンピューティングの急拡大は、データセンターのハードウェア信頼における弱点を白日の下にさらしている。チップのアイデンティティ、ファームウェアの完全性、そしてますます複雑化するサプライチェーン全体における耐量子暗号への対応がそれだ。こうした問題の根底にある戦略的な変化は、個々の脆弱性をはるかに上回る規模のものである。

過去20年間、エンタープライズセキュリティはソフトウェアとネットワークの境界に集中していた。AIインフラはその重心を下方へ、シリコンそのものへと移動させようとしている。複数のベンダーが供給する数万台ものアクセラレーター、NIC、ストレージコントローラーをクラスターとして組み上げる場合、攻撃対象はログインページではなく、ファームウェアのバイナリ、デバイスのアテステーション・フロー、そして各基板の出所へと変わる。信頼性はもはや導入時点で前提にできるものではない。ハードウェアの信頼の基点（Root of Trust）、暗号によるデバイスのアイデンティティ、そして継続的なアテステーションは、任意の強化策からサービス調達における必須条件へと移行しつつある。

耐量子暗号への対応は、多くの購買担当者が過小評価している形で、この緊迫感をさらに高める。今のビルドアウトサイクルでシリコンに組み込まれた鍵は、それを保護する暗号方式よりも長く使われ続ける可能性があり、現在の意思決定が数年にわたるリスクを生み出しかねない。競争環境における読み方はこうだ。検証可能なサプライチェーンの完全性は、単なるコンプライアンスの確認作業ではなく、クラウドおよびハードウェアベンダーにとっての差別化要因になりつつある。アテステーションと出所証明が、かつて稼働率のSLAがそうであったように、RFPの要件として登場するようになるだろう。

日本のエンタープライズ企業とそれを支えるSIerにとって、これは馴染み深い強みを新たな責務として捉え直すことを意味する。日本のオンプレミスおよびハイブリッド環境は更新サイクルが長い。そのため、ファームウェアの完全性とデバイスのアイデンティティは、後付けするのではなく、今この時点でインテグレーション作業に組み込んで設計しなければならない。ラック内で実際に稼働しているシリコンを証明する、検証可能なハードウェアアテステーションを提供できるSIerは、国内のAIデータセンター容量が拡大するにつれて、高付加価値のポジションを確立できるだろう。一方、セキュリティをソフトウェア層のみの問題として扱うSIerは、クライアントが最も確認しにくい層において脆弱性をさらすことになる。

また、半導体材料および製造装置のサプライチェーンにおける日本の立ち位置に関連した機会も存在する。出所証明と信頼できる製造は、日本のサプライヤーが純粋なコスト競争に終始するのではなく、厳格さを売りにできる分野である。一方、金融、政府、重要インフラといった規制産業は、耐量子暗号への移行を取締役会レベルのロードマップ課題として位置付けるべきだ。また、開発チームおよびプラットフォームチームは、AIワークロードが後付け対応の現実的な限界を超えて拡大する前に、ファームウェア検証とアテステーション確認をデプロイメントパイプラインに組み込み始めるべきである。