エアギャップ (Air-gapped)

インフラ
約1分で読めます

外部ネットワークやインターネットから物理的に完全に遮断され、データ漏洩や外部からの侵入を根本から防ぐ最高水準のセキュリティ環境を意味します。

別名
物理的ネットワーク分離クローズドネットワークAir-gapIsolated Network

詳しい説明

エアギャップとは、情報システム間の物理的・論理的な接続を排除することでセキュリティの向上を支援する設計手法です。AIシステム導入時において、エアギャップ環境はモデルのデプロイ、データ学習、リアルタイム推論が、外部インターネットと接続されていない独立した内部インフラ内のみで実行されることを保証します。これにより、企業の核心的な機密や機微な個人情報が外部のクラウドサーバーや他社APIに送信されるリスクが根本的に排除されるため、国防、金融、公共機関など、厳格なセキュリティ規制やデータ主権（Data Sovereignty）が要求される業界で不可欠です。最新のLLMプラットフォームは、オフラインでのライセンス認証、ローカルコンテナレジストリのミラーリング、物理的な記憶媒体を介したモデルの重み（Weights）アップデート機能を提供しており、このようなクローズドネットワーク環境下でも高度なAIモデルを安定して運用できるようサポートしています。

ツール選定において重要な理由

現代のほとんどのAIツールは、クラウドベース의 API呼び出しやライセンス確認のためにインターネット接続を前提として設計されています。しかし、セキュリティが極めて重要となる企業環境においては、外部ネットワークに1バイトのデータも流出してはならない場合があります。エアギャップに対応しているかどうかは、そのツールがクローズドネットワーク環境下の「隔離された状態」で、すべての機能を実行できるかを判断する重要な基準となります。

ツール導入時に確認すべきポイント

  • インターネット接続なしで、ローカル環境においてライセンスのアクティベーションや更新が可能か？
  • モデルの重みやコンテナイメージをクローズドネットワーク内部へ移行（オフラインインポート）するための公式ガイドが提供されているか？
  • パッケージマネージャーや外部ライブラリへの依存関係なしに、独立してインストール可能なパッケージが提供されているか？
  • セキュリティパッチおよびモデルのアップデート時に、物理的な媒体（USBなど）を介した手動アップデートプロセスが確立されているか？

活用事例

国家の保安施設や金融機関の基幹データセンターにおいて、外部ネットワーク回線をすべて物理的に遮断した状態で、内部サーバーにのみLLMを構築し、内部レポートの要約やデータ分析業務を行う環境などが代表的な事例です。