AWSはEC2 Dedicated HostsでAMDのSEV-SNPコンフィデンシャルコンピューティング技術を有効化し、顧客が専用の物理サーバー上でメモリ暗号化されたワークロードを実行できるようにした。配置とホストアフィニティの制御も可能だ。表面的にはこれは段階的な機能追加に過ぎない。戦略的には、ハードウェアに根差したデータ保護が、ニッチなコンプライアンス要件から基盤インフラの標準的期待へと移行しつつあることを示している。

タイミングは重要だ。企業が機密性の高いデータセット—患者記録、金融モデル、独自のトレーニングデータ—をクラウドホストのAIパイプラインに投入する中、'使用中'のデータ(メモリ内で復号化されている状態)の露出が、保存時および転送時の暗号化後に残された最後の無防備な領域となっている。SEV-SNPはVMメモリをハイパーバイザー自体から暗号化し完全性を保護する。つまり、クラウド事業者が侵害されてもテナントデータを読み取ることはできない。これをDedicated Hostsと組み合わせることでマルチテナンシーの懸念を完全に排除し、最も保守的な購買層—銀行、防衛請負業者、医療機関、GDPRやデータ居住要件に直面するEUのソブリンクラウド顧客—をターゲットにしている。

競争面では、これは差を縮める動きだ。Google Cloud Confidential VMsとAzure Confidential ComputingはすでにAMD SEV-SNPとIntel TDXに依存している。NvidiaのH100とBlackwell GPUは現在、コンフィデンシャルGPUコンピューティングをサポートしている。戦場はコンフィデンシャルAI推論—信頼できないインフラ上で独自モデルを実行し、重みやプロンプトを公開しない—へと移行しつつある。AWSが次にSEV-SNP形式の保証をGPUインスタンスに拡張することが予想される。そこにこそ真の企業向けAI収益化の可能性がある。

経営幹部にとって、3つの行動が続く。第一に、コンフィデンシャルコンピューティングを調達基準として扱い、研究テーマではないと認識すること—特に規制対象データを扱うAIベンダーにおいて。第二に、オンプレミスの'信頼'インフラのビルドか購入かを再評価すること。クラウドの同等性がプライベートデータセンターのセキュリティ上の根拠を侵食している。第三に、AMD-Intel-Nvidiaの信頼実行環境の競争を注視すること。チップレベルの認証が静かにロックイン要因となりつつあるからだ。コンプライアンスが依存するTEEのベンダーが粘着性の高い影響力を獲得する。

より広範なシグナルは、データ主権とベンダー信頼への不安—今週のスペインによるPalantir排除に見られる—がハイパースケーラーに対し、契約上の約束ではなく暗号学的証明の提供を迫っていることだ。シリコンレベルのセキュリティは急速にクラウド戦争の差別化要因になりつつある。