WhatsAppチャットのためのプライベートAI – メタのプライバシー推進

メタは火曜日に、人気のエンドツーエンド暗号化メッセージングアプリであるWhatsAppに人工知能（AI）機能を統合するための新しいオプション機能「プライベートプロセッシング」を発表しました。

この取り組みは、プライバシーを損なうことなくユーザー体験を向上させるために、Facebook、Instagram、Messengerを含むメタのプラットフォーム全体にAIを組み込むというメタの広範な戦略の一環です。

「私たちは、メタとWhatsAppを含む誰もアクセスできない機密かつ安全な環境でメッセージを処理するためにAIを使用するリクエストをユーザーが開始できるオプション機能であるプライベートプロセッシングの初期の概要を共有しています」とメタは火曜日のブログ投稿で発表しました。

目次

• プライベートプロセッシングとは？
• プライベートプロセッシングの仕組み

プライベートプロセッシングとは？

プライベートプロセッシングは、メタが開発した新しい機密コンピューティング技術で、WhatsAppに未読のスレッドを要約したり、執筆の提案を受けたりするなどのAI機能を提供しながら、同社の基本的なプライバシー原則を維持します。

信頼できる実行環境（TEE）に基づいて構築されており、ユーザーデータはメタ、WhatsApp、または第三者によるアクセスを防ぐ方法で処理されます。このアプローチにより、AI駆動の機能がユーザーのメッセージの機密性を損なうことなく機能します。

このレベルのプライバシーとセキュリティを維持するために、プライベートプロセッシングは、データがプライベートに保たれる機密処理、システムが改ざんされた場合に失敗するか、検証可能な透明性を通じて公に発見される強制的保証、およびユーザーとセキュリティ研究者がそのプライバシーとセキュリティの保証を監査および検証できる検証可能な透明性という3つの基本要件で設計されています。

さらに、進化する脅威に対処するために、メタの深層防御アプローチは、プライベートプロセッシングに重要な保護を追加します：それはターゲット不可を保証し、攻撃者がプライベートプロセッシングシステム全体を妥協しようとしない限り、個々のユーザーを特定できないことを意味します；およびステートレス処理とフォワードセキュリティは、セッション後にユーザーデータが保存されないことを保証し、攻撃者による過去のリクエストや応答へのアクセスを防ぎます。

プライベートプロセッシングの仕組み

プライベートプロセッシングは、TTEを使用して機密クラウド環境を作成することにより、安全なAIインタラクションを可能にします。以下は簡略化された概要です：

• 認証：プライベートプロセッシングは、匿名の資格情報を使用して、受信リクエストが正当なWhatsAppクライアントから発信されていることを確認します。
• 第三者のルーティングと負荷分散：Oblivious HTTP（OHTTP）をサポートするために、第三者のCDNを介してHPKE暗号化公開鍵を取得します。
• ワイヤセッションの確立：リクエスターのIPをメタとWhatsAppから隠す第三者の中継を使用して、安全なOHTTPセッションを作成します。
• アプリケーションセッションの確立：ユーザーのデバイスとTEEの間でリモート認証 + トランスポート層セキュリティ（RA-TLS）セッションが確立され、透明性のために第三者の台帳に対して検証されます。
• プライベートプロセッシングへのリクエスト：ユーザーの暗号化されたリクエスト（例：メッセージ要約リクエスト）が安全にTEEに送信されます—デバイスとTEEのみがそれを復号できます。
• プライベートプロセッシング：AIモデルは、応答を生成するためにデータを保存せずに、機密仮想マシン（CVM）内でリクエストを処理します。
• プライベートプロセッシングからの応答：処理された結果が返され、暗号化され、ユーザーのデバイスと信頼されたサーバーのみがアクセス可能—セッションが完了した後はデータは保持されません。

「プライベートプロセッシング」の導入により、メタはメッセージングプラットフォームにAIを責任を持って統合するための重要なステップを踏み出しました。

高度なAI機能と堅牢なプライバシー対策を組み合わせることで、テクノロジーの巨人はWhatsAppの信頼された機密性を維持しながら機能を強化しようとしています。

メタの公式エンジニアリングブログ「WhatsAppのAIツールのためのプライベートプロセッシングの構築」をチェックして、プライベートプロセッシングに関する詳細情報を確認できます。