2026年6月に開催された「Confidential Computing Summit 2026」において、LINEヤフーのソフトウェアエンジニアである成川弘樹氏とインフラエンジニアの三澤明寛氏が登壇した。本稿はそのセッション「Realizing Confidential VMs Ensuring Privacy of AI Features at LY Corporation in a Real-World Cloud」の内容を基に、同社の技術的アプローチを詳解する。

　LINEヤフーがConfidential VMの導入を決定した最大の理由は、AI機能で扱うデータのプライバシー確保だ。クラウドシステムでセンシティブなデータを処理する際、より高い安全性を実現するために「守るべき対象を明確にし、信頼するコンポーネントを最小限にする」という判断軸が求められた。そのため、同社の従業員が管理するハイパーバイザーを含め、特権インフラを信用しないことを前提としたセキュリティモデルの構築が必須になった。この要件を満たす技術として、隔離された仮想マシン（VM）を構築するAMDのCPU拡張機能「AMD SEV-SNP」を選定した。

　一般的なクラウドシステムでは、ハイパーバイザーがインフラ全体の制御を担うため、VM内のメモリデータはハイパーバイザーから参照可能だ。これに対してAMD SEV-SNPを利用したConfidential VMでは、メモリの内容が暗号化され、同じハイパーバイザー内で実行されている他の処理から完全に隔離される。加えて、Flavaではオープンソースのクラウド管理ソフトウェア「OpenStack」を利用しているが、Confidential VMを起動する機能が標準で備わっていなかったため、管理機能を独自に拡張・実装した。

改ざんを防ぐ「デジタル証明」と信頼性の確保

　Confidential VMにおけるセキュリティの要は、実行されているVMやアプリケーションが正規のものであることをクライアントが検証する仕組み「アテステーション」だ。スマートフォンのLINEアプリケーションがサーバと通信を確立する前に、OSやAI機能が指定通り正しく起動したかどうかを示す証明データを検証し、改ざんがないことを確認してからデータを送信する。

　信頼性を高めるために、起動時にOSからAI機能までの「デジタル指紋」（ハッシュ値）を一括して記録・確認する仕組みを採用した。これによって、OSとAI機能が指定された正しい内容のまま起動したことを客観的に証明できるようになった。

　運用上の工夫として、インターネットから隔離されたネットワーク構成（エアギャップ）でもスムーズに検証できるよう、あらかじめ物理サーバ内に検証用証明書を保存する方式を採用している。サービス起動後の外部からの書き換えを防ぐため、SSH接続やコンソールログインによるアクセスを遮断するOS設定を施していることも工夫点だ。

　OSイメージの作成タイミングとアプリケーションの展開タイミングを分離しつつ、双方の整合性を確保する構成によって、LINEヤフーはAI機能におけるプライバシー保護体制を確立した。開発者は最小限の構成でコンテナを展開できると同時に、Confidential VMの恩恵を享受できる。同社は今後も、AI機能に限らず、より高度なセキュリティ基準が求められるデータ処理のニーズに対し、本技術の適用を広げる方針だ。

本稿は、The Linux Foundationが2026年7月18日に公開した動画「Realizing Confidential VMs Ensuring Privacy of AI Features - H.Narukawa & A. Misawa, LY Corporation」を基に作成しました。