AIおよびHPCクラスタの規模が拡大するにつれ、リンク層でMACsecを実行するか、ネットワーク層でIPsecを実行するかという暗号化の実行場所に関する問題は、設定のチェックボックスから中核的なアーキテクチャ上の決定へと変化した。
その推進要因はトラフィック形状である。トレーニングと推論は、アクセラレータ間で膨大な東西方向のフローを生み出し、そのボリュームを800Gまたは1.6Tのライン速度で暗号化すると、チームが犠牲にできないレイテンシと電力を消費する。この規模では汎用CPUで暗号処理を実行することはもはや機能せず、その機能はNIC、DPU、スイッチシリコンへと移行する。この移行が信頼境界の所有者を決定する。トップオブラックスイッチでMACsecを終端すればファブリックは保護されるがホスト内のすべてを信頼することになり、IPsecをエンドポイントにプッシュすればエンドツーエンドの分離を得られるがトンネルオーバーヘッドと鍵管理の複雑さというコストを払う。マルチテナントAIクラウドにとって、テナント分離とコンフィデンシャルコンピューティング保証は、この選択を単なる強化ステップではなく商業的な差別化要因にする。
オペレーターにとっての戦略的ポイントは、セキュリティをハードウェアの部品表に組み込んで設計する必要があることだ。ライン速度暗号化オフロード機能を考慮せずにアクセラレータやネットワークシリコンを選択すると、クラスタが本番稼働した後では解消にコストがかかるパフォーマンス上限が固定されてしまう。
日本にとって、これは現在進行中の国内データセンターおよびソブリンAI構築の波に直結する。オペレーター契約を獲得する日本のSIerやキャリアは、暗号化を事後的に設定するのではなくシリコン層で指定できるかどうかで評価されるようになり、データレジデンシーに関する経済安全保障上の期待がさらにハードルを上げている。弱点はスキルである。国内の大半のエンタープライズセキュリティチームは境界とエンドポイント制御に重点を置いており、DPUオフロード、ファブリック規模での鍵ローテーション、コンフィデンシャルコンピューティングに関する深い知識はほとんどない。この専門知識を構築するSIerは、施設建設から利益率の高いセキュアインフラ設計へと事業を高度化できる。セキュリティを後期段階の追加要素として扱うSIerは、リファレンスアーキテクチャを薄利で転売することになる。社内のプラットフォームおよび開発チームにとって、直近の行動は、暗号化オフロード機能を運用に先送りする問題ではなくクラスタ調達における明示的な基準とすることだ。
