図1　新しいArm V9はいろいろなAIに�棺茲任�る専��プロセッサを�`指す　出�Z：Arm

Armが10�Qぶりに刷新したCPUコアのアーキテクチャは、今後10�Q以�幵�くことを�[定したものとなっており、1つのCPUにDSPと機械学�{の機�Δ魎泙爐世韻任呂覆�、あらゆる����にも専��コンピュータとして実現できることを�`指す。その時に�_要になることはセキュリティの確保である。そのためにハードウエアとしてのセキュリティを確保するためConfidential Computing機�Δ鮴澆韻�。

AIやアルゴリズムの演�Qに適したSVE2

専��コンピュータに�官�するとは、��にAIを�T識したもので、機械学�{では音�mや画�鞠Ъ韻�ら、パターン認識の学�{、さらにキーワード検索など����によって�官�すべき性�ν弋瓮譽戰襪�異なっている。このため��来はAIチップとして、それぞれの����に応じた専��アクセラレータチップになっていた。機械学�{はこの先もクルマの�O動運転や5G基地局の通信トラフィックの最適化など広い�J囲でさまざまな分野で専��マシンとして使われることは��らかだ。加えて、新しいアルゴリズムに�官�した積和演�Qや、機械学�{の新しいアルゴリズムの行�`演�Qにも�官�できるように演�Q専��のベクトル処理を拡張することを�[定した。

このため、富士通がスーパーコンピュータ「富�t」のCPUをArmと共に設��する�屬燃�発したSVE（Scalable Vector Extension）演�Q命令セットをベースに改良し、SVE2とした。SVE2は、さまざまな応��においてDSPと機械学�{の要求に答えられるようにしたもので、5GシステムやVR/ARシステム、さらにはCPU�屬覗�る機械学�{のワークロードの処理を高めたものだとしている。SVE2は、ベクトル長を可変にするようなフレキシビリティを�eつ機�Δ��△┐討い襪茲Δ世�、その詳細については��らかにしていない。

機密性の高いコンピューティング

もう�kつのセキュリティの確保については、Arm CCA（Confidential Compute Architecture）と�}ぶ、新しいハードウエアベースのセキュアな環境でコンピュータを動かすことで、外�陲�らのアクセスや改ざんからコードとデータを囲い込んで遮��する仕組みを導入する。ダイナミックに作れるレルム（Realm）と�}ぶ、金�U室のようなセキュアな�隹亜淵灰鵐謄福砲鮹��Tし、��撃を検出すると、OSやアプリケーションをセキュアではない�隹阿�らレルムへ�‘阿気擦襪海箸�できる（図2）。

図2　�pしい��撃がやってくると、セキュアなコンテナにダイナミックに�‘阿気擦訖靴靴ぅ札�ュリティ�}法　出�Z：Arm

Armは��来からTrustZoneと�}ぶ、セキュリティシステムを作っていた。これはセキュアなゾーンと、セキュアではないゾーンに分け、応��によってデータを分�`しておくものでダイナミックには変えられない。今�vのCCAでは、システム内でのホストコンピュータからも、また他のマシンやソフトウエアからも守る。最�Zでは、Armプロセッサは仮�[化され、ハイパーバイザなどで異なるOSやミドルウエアのコンテナを分けているが、それらのコンテナがセキュアではないなら、セキュアなレルムへ�，垢海箸�できるというもの。

セキュリティのもう�kつの�}法は、メモリタグシステムと�}び、データメモリにタグを��けて管理し、暗�ｲ修靴討�くもの。データごとに格納する場所を変えたり、データを区切ったりするようだが、その詳細は��以�Tに発表するとしている。