ニュースの概要
NVIDIAの新プラットフォーム「RTX Spark」を載せたWindowsのCopilot+ PCについて、Microsoft、Dell、HP、ASUS、Lenovo、MSIなど主要メーカーが予約の受け付けを始めた。最初のモデルは2,599.99ドルからで、出荷は10月16日に始まる予定だ。仕様は最大20コアのCPU、6,144基のGPUコア、最大128GBの統合メモリーという大きな構成である。これだけの記憶領域を一台に積めば、大きなAIモデルをクラウドに頼らず手元の端末だけで動かせる。パソコン単体でAIを使う流れが、主要メーカー総出の商品として市場に出る段階に入った。
引用元: NVIDIA RTX Spark搭載Copilot+ PCの予約受付が開始、MicrosoftやDellなどが参入（Ground News）
分析・見解
AIを手元で動かすと、情報の置き場所が変わる
クラウドのAIを使う場合、社内文書や顧客情報は入力のたびに外部のサーバーへ送られる。ローカル実行なら、データは端末の外に出ない。情報漏えいを心配する企業にとって、これは大きな利点である。
一方で、守る対象は増える。これまでクラウド事業者側で守られていたAIモデル本体と、AIが読み込む社内データが、社員のノートパソコンの中に集まるからだ。紛失、盗難、マルウェア感染が起きたときの被害は、従来より大きくなりうる。
128GBのメモリーが端末の性格を変える
最大128GBの統合メモリー（＝CPUとGPUが共有する記憶領域）は、一般的な事務用パソコンの8倍から16倍にあたる。大きなAIモデルを丸ごと載せられる容量で、事務機器というより小型の計算サーバーに近い。
サーバー並みの価値を持つ機械が、カフェや出張先に持ち出される。攻撃者から見れば、狙う価値の高い端末が、守りの薄い場所を歩くことになる。
2,599.99ドルという価格が決める普及の順序
日本円にすれば数十万円の規模で、全社員に一斉配布する価格ではない。最初に入るのは、開発者、設計者、データ分析担当など限られた職種だろう。
ここで起きやすいのが、情報システム部門の把握外で使われる「隠れAI環境」である。個人が公開されているモデルを自由に入れ、社内データを読ませても、通信の記録には何も残らない。クラウド型AIなら通信を監視して止められたが、ローカルではその手が効かない。
スマートフォン普及期との共通点と違い
私物スマートフォンの業務利用が広がったとき、企業は後追いで管理ツールを入れた。今回も同じ道をたどる可能性が高い。
ただし違いがある。スマートフォンは情報を見る道具だったが、この端末は情報を読んで判断する道具である。AIが何を読み、どんな答えを出したか。その記録が、新しい監査の項目になる。
ビジネスへの影響
出荷前に決めておきたい三つの取り決め
第一に、端末で使ってよいAIモデルの範囲。第二に、AIに読ませてよいデータの区分。第三に、紛失時の対応手順である。ディスク全体の暗号化は必須とし、AI用の作業領域も対象に含める。
出荷は10月16日と目前だ。機器が届いてから決めると、現場が先に使い始めてしまう。
通信監視だけに頼らない管理へ切り替える
ローカルAIは外部へ通信しないため、ネットワークの監視では見えない。端末の中で、どのプログラムがどのデータに触れたかを記録する仕組み（＝エンドポイントでの検知と対応）が要る。
現実的なのは、許可済みのモデルを一覧にし、それ以外のモデルファイルが持ち込まれたら検知する運用である。既存の持ち出し禁止ルールにも、AIモデルとその作業データを明記しておきたい。
小さく試して、効果と危険を同時に測る
いきなり全社に広げず、数台から始めるのがよい。機密度の低い業務で、時間の短縮効果と、ログに現れた不審な動きの両方を三か月ほど記録する。
その結果を、クラウドAIの利用料と端末の購入費で比べれば、導入の可否を数字で説明できる。効果だけでなく、守るための追加費用も含めて判断することが肝心である。