かつて心臓モニターといえば、病院のベッドの傍らに置かれた箱でした。電極がケーブルにつながり、ケーブルが画面につながり、看護師がその画面を見守る。脅威モデルは付箋1枚に収まるほど単純でした。
しかし、心臓ケアの現場はもうそうではありません。パッチやスマートウォッチが心電図（ECG）を記録し、スマートフォンやゲートウェイが中継します。クラウドサービスがそれを保存・解析し、心臓専門医は全く別の場所から確認します。さらに近年は、こうした記録が複数の病院をまたいで学習するAIモデルにも使われるようになっています。この経路の一つひとつが、機微なデータ、あるいはそこから派生した情報が漏えいしかねない地点です。
こうしたデータをどう守っているのかをベンダーに尋ねると、たいてい「転送中も保存時も暗号化されています」という答えが返ってきます。それは事実ですし、必要な対策でもあります。ただ、本当に問うべき点には答えていません。
「暗号化」が役に立たなくなる場面
転送時の暗号化は通信経路を守り、保存時の暗号化はディスクを守ります。ところが、クラウドサービスが平均心拍数や不整脈アラートなど何らかの計算を行う段階になると、データは通常復号されます。平文が、他者のサーバーのメモリー上に置かれることになります。
共同作業になると、さらに問題が加わります。複数の病院が共同でモデルを学習する場合、ネットワーク上を流れるのは生のECGではないことが多く、モデルの更新情報です。しかし、そこからも元になった患者の情報が漏れる可能性があります。
イスタンブール工科大学のBeyazıt Bestami Yüksel氏による最近の博士論文は、この問題を軸にアプローチ全体を構築しています。データの流れを複数の信頼境界に分け、それぞれに固有の保護策を割り当てる考え方です。境界は次の3つです。
- データの発生源：センサーとエッジデバイス。速度が最も重視される
- 通信と保存：TLSやAESなど、おなじみの領域
- 計算と協調：データを露出させずに処理・学習しなければならない領域
目新しいものではありません。ネットワーク図の代わりにデータのライフサイクルへ適用した脅威モデリングです。ただ、「転送中と保存時」という言い方では避けて通れてしまう問い、つまり「利用されている間、誰がそのデータを見られるのか」を突きつけます。
高くつく部分
最後の境界は、ツールがまだ最も若い領域です。繰り返し登場する技術は2つあります。準同型暗号は、サーバーがデータを暗号化したまま計算を実行できる技術です。連合学習は、患者記録を一箇所に集めずに、病院同士が共有モデルを学習できる技術で、各施設が手元で学習し、更新情報だけを送ります。両者を組み合わせると、やり取りする値を暗号化したまま集約できます。プロトコルには従うがデータには興味を持つ集約者であっても、個々の病院の寄与分は読み取れません。この「正直だが好奇心旺盛（honest-but-curious）」という想定が、この研究の脅威モデルです。
この方式は機能します。ただし無料ではなく、そのコストはデータの分割のされ方に大きく左右されます。
Yüksel氏は、約21,800件のECG記録からなる公開データセットを使い、複数の病院を模擬するように分割して検証しました。最も単純な構成では、各施設が異なる患者の、同じ種類の測定値を保持します。このとき暗号化による計算オーバーヘッドは約30%でした。一方、各施設が同じ患者について異なる情報を保持する構成では、オーバーヘッドは約450%に跳ね上がりました。最も複雑な構成では1,200%に達しました。その間も診断精度はほとんど変わらず、約97%から99.9%の範囲にとどまりました。
ここは、宣伝文句では省かれがちな点です。プライバシー保護AIが精度に与える影響は小さくできますが、計算コストは桁違いに膨らむ可能性があります。しかもそれは、どの組織がどのデータを持つかといった、エンジニアがほとんど制御できない組織的な事情に左右されます。
なお、これは模擬的な病院での検証であり、実運用ではない点には注意が必要です。実際の医療機関ではデータもネットワークも雑多になるため、コストは下がるよりも上がる傾向にあります。
心臓病学にとどまらない意味
おそらく、読者の多くは心臓モニターを作っているわけではないでしょう。それでも、同じ形のパイプラインを運用している可能性は高いはずです。デバイスのテレメトリーがゲートウェイ経由で中継され、クラウドに保存され、自社のものではないサービスで解析され、AIモデルの学習にも使われる、という流れです。
そこで、ライフサイクルを描き、各段階で何がデータを守っているのかを、とくに利用中について問い直してみてください。ベンダーが「完全に暗号化されたAI」をうたうなら、ベンダー側の環境ではなく、自社の環境でそれにどれだけのコストがかかるのかを尋ねるべきです。Yüksel氏の設計では、遅延が支配的なセンサー側には軽量な方式を使い、転送と保存には標準的な暗号技術を使い、準同型暗号は組織同士が共同で計算する境界にだけ用いています。
翻訳元: https://www.helpnetsecurity.com/2026/10/21/ecg-heart-data-privacy-preserving-ai/
