インターネットにつながない究極のセキュリティ「米国式エアギャップ」を日本で実現するには何がベストか？

サイバーセキュリティがこれほどまでに社会問題化している状況は、過去にはなかったと思います。アサヒグループとアスクルのランサムウェア被害は昨年の今頃でしたが、今年9月以降の相次ぐ顧客データ漏洩は元より、GMOインターネットグループのFX自動取引サービス・デスクトップクラウドの顧客FX口座損失発生のランサムウェア被害は、Xで複数の専門家が指摘しているように「前代未聞」「史上最凶」レベルの事案です。

こうした「インターネットに接続されているから起こるサイバーセキュリティ犯罪」に対して、理論的には被害の可能性がゼロになる「エアギャップ（Air-gapないしAir-gapped）」というデータセンター運営形態が米国で発達しています。

去る9月28日にSSKで行ったセミナー「ソブリンAIを巡る新たな覇権競争と日本の勝ち筋　〜米国の先行事例から読み解く、データ主権・AIインフラ防衛とハイブリッド・ソブリン戦略〜」ではこの「エアギャップ」についても解説しましたので、以下で共有します。

結論から言うと、ソブリンAIの文脈で、政府、防衛省・自衛隊、最大手金融機関が使用する大型のAIモデル及びそれに不随するソフトウェアを「エアギャップ」の環境で動かす、イコール、NVIDIAのラックスケールAIサーバーGB200 NVL72あるいはその上位機種（先々のVera Rubin NVL72を含む）を動かせる環境ということで、選択肢はごく限られてきて、7月上旬に以下の投稿で紹介したNVIDIAとパランティアの「完全隔離型」=エアギャップ対応のAIデータセンターソリューションしかないのでは？となります。

パランティアとNVIDIAの「完全隔離型」ソブリンAI = プライベートAIデータセンターが現れた！（2026/7/2）

このソリューションと同じことを、スクラッチで組むと初期投資がきわめて高くつきます。また、保守運用も高くつく。以下では、消去法的にNVIDIAとパランティアのソリューションを選ばざるを得ない...ということを述べています。

なぜエアギャップが必要か？誰が提供しているか？

エアギャップ（Air Gap / 物理的・論理的隔離）とは、重要システムやネットワークを、インターネットをはじめとする外部の信頼できないネットワークから物理的または論理的に完全に遮断する究極のセキュリティ対策のことです。

「エア（空＝空間）」の「ギャップ（すきま＝隔絶）」という言葉通り、ネットワークのケーブルがつながっていない「隙間（空間）」がある状態を意味します。

日本のビジネスや一般ITの現場ではまだ馴染みが薄い概念ですが、国家安全保障、防衛、先端インフラの世界では不可欠な基盤となっています。以下に、その基本的なニーズ、需要家、仕組み、提供プレイヤーを分かりやすく整理します。

1. なぜ「エアギャップ」が必要なのか？（基本ニーズ）

現代のITシステムは、クラウドやインターネット接続を前提としていますが、これがサイバー攻撃の最大の侵入経路になります。エアギャップが求められる理由は以下の通りです。

• 外部からの侵入経路の完全遮断： インターネットと物理的・論理的に切り離されているため、遠隔からのハッキング、マルウェア感染、ランサムウェア攻撃を受けるリスクが原理的にほぼゼロになります。
• 国家機密や知的財産の漏洩防止： 国家の安全保障に関わるデータや、極めて機密性の高い財務・技術データを不正な外部転送から守ります。
• サプライチェーン攻撃からの防衛： サードパーティのソフトウェアやクラウド経由での不正侵入（トロイの木馬的な攻撃）をシャットアウトします。

2. どのような需要家（ターゲット）が必要としているか？

エアギャップ環境を必要とするのは、主に「一度サイバー攻撃でシステムが停止したり、情報が漏洩したりすると、国家や社会に壊滅的な被害が出る組織」です。

• 防衛・軍事・諜報機関： 各国軍（自衛隊や米国防総省など）の指揮統制システムや作戦データベース。
• 政府・国家機関： 外交機密、国家機密を取り扱う行政機関、選挙管理システムなど。
• 重要インフラ事業者： 電力網、原子力発電所、水道、ガス、鉄道などのOT（制御技術）/SCADAシステム（※制御システムがネットに繋がると大停電やプラント破壊のテロに繋がるため）。
• 中央銀行・金融の中枢： 国家の決済システムや証券取引所のコアインフラ。

3. エアギャップ環境の仕組みと運用方法

「完全にインターネットから切り離す」と聞くと、データのやり取りやシステムの更新（パッチ適用）が一切できなくなるように思われます。そのため、実務上は以下のような仕組みで運用されています。

• コントロールプレーンとデータプレーンの分離： 管理や指示を出す「制御系（コントロールプレーン）」と、実際の業務データが流れる「データプレーン」を厳格に分離し、データが外に漏れない構造にします。
• クロスドメインソリューション（CDS）と物理メディア： 外部からシステムをアップデートしたりデータを持ち込んだりするためには、「クロスドメインソリューション」と呼ばれる特殊な安全装置や、暗号化されたUSB・ハードディスクなどの物理メディアを用いた厳格な手動転送（ローサイドからハイサイドへの移行）が行われます。
• 専用の閉じた運用拠点（例：CNOC）： 保守やパッチ適用を行うスタッフのために、生体認証や二重扉（マントラップ）で厳重に保護された専用のオペレーションルーム（例：OracleのCNOCなど）が施設内に設置され、外部通信が一切できない状態で作業が行われます。

4. 誰が提供しているのか？

かつては、各組織が自前で完全閉域のオンプレミス・データセンターを構築するのが主流でしたが、近年は大手パブリッククラウド（ハイパースケーラー）が「エアギャップ型クラウド」や「専用リージョン」として提供する動きが主流になっています。

• Microsoft Azure： 米国の政府・防衛向けに「Azure Government」を展開するほか、ハイブリッド環境向けにAzure Arcを用いた安全な接続・隔離パターン（複数のファイアウォールやArc Gatewayを活用した構成）を提供しています。
• Oracle Cloud Infrastructure (OCI)： 政府や高度な規制産業向けに、インターネット接続を必須とせず、完全に切り離された施設・インフラとして構築できる「OCI Air-Gapped Regions」（Dedicated Regionの特化型）を提供しています。
• Amazon Web Services (AWS)： 米国防総省などの極秘要件に対応するため、「AWS Secret Region」や「AWS Top Secret Region」といった完全隔離型のクラウドリージョンを運用しています。

米国国防総省が定義しているセキュリティ要件の「インパクトレベル」

「エアギャップ」されたデータセンターは、米国国防総省において「インパクトレベル（IL）」と呼ばれるセキュリティ度合の定義によって分類されるうちの、軍レベルの最高機密を要求されるインパクトレベル6（IL6）に当たります。米国ではこのようにデータセンターに求められるセキュリティ水準が国防総省によって厳密に定義されています。

ソブリンAIの文脈の話として、エアギャップされた（Air-gapped）IL6環境で政府、軍、金融機関等のクリティカルなAIモデルを稼働させることは、技術的にはきわめて困難であり、これが提供できるのは、米国でもAWSの「AWS Secret Region」、Microsoftの「Azure Government Secret / Top Secret」、Oracleの「Isolated Region / National Security Region」など、ごく限られたベンダーのサービスだけです。

なお、ここまでの話は、従来型の「データセンター」の話、CPUベースのサーバーが設置されているデータセンターの話です。

現在の、ラック1本で1.5トンもあるラックスケールAIサーバーが設置される「AIデータセンター」の話がここから始まります。

ラックスケールAIサーバーのエアギャップは難しい

データセンターの中身がNVIDIAのラックスケールAIサーバー（GB200 NVL72やそれ以降のプラットフォームなど）に移行していくと、米国だけでなく日本国内においても、エアギャップ（物理的・論理的隔離）やセキュアなAIインフラのあり方は、「設備の維持・設計」から「ハードウェアとサプライチェーンの主権」に至るまで、劇的なパラダイムシフトを起こすと考えられます。

従来のCPU中心のサーバー環境から、NVIDIAの超高密度ラックスケールAIファクトリーへ移行することで、エアギャップ環境は以下のような変化を迫られます。

1. 「冷却と電力」の物理的制約が、エアギャップの立地を完全に規定する

• 空調から液冷への強制移行： NVIDIAのラックスケールサーバー（Blackwell世代以降など）は、1ラックあたり数十kWから100kW超の圧倒的な発熱量を持ち、従来の空冷ファンによる冷却が物理的に不可能です。
• 「閉ざされた空間」での液冷・電源の高度化： 完全なエアギャップ（外部と切り離された高セキュリティ環境）を維持しながら、各ラックに冷媒（水や特殊液）を循環させる配管や、巨大な電力（kW/MW単位）を安定供給するインフラを日本国内の限られた施設にどう実装するかが最大のハードルになります。
• 結果： これまでの「普通のビルの一角や、緩いセキュリティのデータセンターにサーバーを押し込む形でのエアギャップ」は成立しなくなり、最初からNVIDIAのラックスケールを前提に設計・要塞化された専用の「超高密度エアギャップ・データセンター」しか選択肢にならなくなります。

2. ファームウェアやサプライチェーンの「ブラックボックス化」と新たなリスク

• ハードウェアレベルの「見えない結合」： NVIDIAのラックスケールサーバーは、単なるPCパーツの集合体ではなく、GPU、CPU、NVIDIA Quantum InfiniBandやSpectrum-Xスイッチ、NVLink、そして複雑なファームウェアが一体となった「巨大な単一システム（巨大なスパコン）」として機能します。
• エアギャップの本質的矛盾： 「外部のインターネットから完全に遮断（エアギャップ）している」一方で、これほど複雑なNVIDIAのハードウェア・スタックを安全に運用するためには、定期的なファームウェアのアップデート、脆弱性パッチ、AIモデルの重み（Weights）やドライバの更新が不可欠です。
• 結果： ネットから切断された密室（エアギャップ）の中で、ブラックボックス化しやすい巨大なNVIDIA製ハードウェア・スタックをいかにして「安全に管理・検証するか」という、ハードウェア・サプライチェーン自体の信頼性と管理プロセス（誰がメンテナンスの物理アクセス権を持つかなど）のクリアランスが、国家レベルの安全保障上の大きな課題になります。

3. 「ソブリンAI」の要件が、データだけでなく「計算インフラの自給」に直結する

• 国家・防衛・重要インフラでのAI実装の必須化： 日本政府が掲げる経済安保や、防衛省・重要インフラにおけるAI活用（自律型システムやインテリジェンス分析）において、海外のパブリッククラウド上にあるGPUは、データ主権や法的主権（外国の法的強制力によるリスク）の観点から利用できません。
• 国内でのNVIDIAラックスケール・エアギャップの需要急増： 日本国内の主要な防衛・通信・金融・政府系セクターでも、米国のハイパースケーラーが提供するような「完全隔離された専用リージョン」や、国内事業者が自前で構築する「NVIDIA基盤のソブリン・エアギャップ環境」の調達が急務となります。
• 結果： エアギャップの定義が、単に「ネットを繋がない」というレベルから、「国家の機密データを扱うために、NVIDIAの最高峰ラックスケールを国内の閉域施設内に安全に配備し、そのサプライチェーン全体を信頼できる国内人材・体制でコントロールする」という非常に高度なインフラ構築競争へと変化します。

結局、NVIDIA +パランティアのソリューションに落ち着く

内容は以下の投稿を参照。

パランティアとNVIDIAの「完全隔離型」ソブリンAI = プライベートAIデータセンターが現れた！（2026/7/2）

初期投資と運用コストから見れば、他の選択肢はないに等しい

日本国内において、防衛、重要インフラ、大規模官公庁などの「最高度なエアギャップ（IL6相当）」および「超高密度ラックスケールAI（GB200 NVL72等）」が必須となる領域において、NVIDIAとPalantirの統合ソリューションを採用することは、理論上の代替案と比較しても、「総保有コスト（TCO）およびプロジェクト成功のリスク管理の観点で、結果的に最も合理的な（得な）選択肢になる」と言えます。

その理由を、コスト構造、運用実態、および理論的な別選択肢との比較という客観的視点から整理します。

1. なぜ「NVIDIA ＋ Palantir」のソリューションがコスト的に優位なのか？

初期のソフトウェアライセンス費用やハードウェア調達コスト（CAPEX）の額面だけを見れば、両社の導入コストは決して安くありません。しかし、システム全体のライフサイクルコスト（TCO）や「機会損失コスト」を考慮すると、以下の理由から経済合理性が高くなります。

• Day-2オペレーション（運用・保守コスト）の劇的な圧縮： AIインフラの最大のコストは「作り上げるまで」ではなく、「稼働後に維持・更新し続けるコスト（Day-2）」にあります。GB200 NVL72のような数千億〜数兆パラメータのモデルをエアギャップ（完全閉塞網）環境で運用する場合、モデルの重み（Weights）の安全な更新、脆弱性パッチの適用、ハードウェア障害の検知などを手動やスクラッチで維持しようとすると、莫大なエンジニアの人件費と運用工数が恒常的に発生します。Palantirの「Apollo」等の継続的デリバリー基盤がこれを自動化するため、運用コストを最小化できます。
• 「検証済み垂直統合」による開発遅延リスクの回避： NVIDIAのインフラ層とPalantirのソフトウェア層（AIP / Foundry / Ontology）は、すでに高セキュリティ環境での統合を前提にリファレンスが確立されています。これをゼロから自社やSIerの受託開発で組み合わせようとすると、数年単位の開発遅延やインテグレーションの失敗（数億円規模の損失）が発生するリスクが極めて高くなります。
• セキュリティ認証・ガバナンスコストの内包： エアギャップ環境では、セキュリティ監査やコンプライアンス（ゼロトラスト統制、変更管理の証跡化など）に膨大なコストがかかります。これらがプラットフォームの標準機能として組み込まれているため、個別に監査対応やセキュリティ実装を行うコストが不要になります。

2. 理論的に考えられる「別な選択肢」とその構造的欠陥

コストを比較する際、理論的には以下の2つの代替案が考えられますが、それぞれ深刻な「隠れたコストの罠」が存在します。

• 代替案A：オープンソース（OSS）をベースにした「完全スクラッチ開発」
• 仕組み： Kubernetes、Kubeflow、各種オープンソースのLLMやベクトルDBを組み合わせ、自社内の閉域環境にエンジニアチームが内製で構築する。
• コストの罠： 初期の人件費やライセンス費は低く見えますが、NVIDIAの最先端ラックスケール（液冷やInfiniBand等の複雑な物理層）とOSSの組合せにおけるボトルネック解析、障害切り分け、さらにはセキュリティ脆弱性への即時対応などを自社ですべて担う必要があり、運用フェーズでエンジニアが疲弊し、実質的なコストが爆発する（あるいはプロジェクトが機能不全に陥る）リスクがあります。
• 代替案B：国内大手SIerによる伝統的な「カスタム受託開発」
• 仕組み： 国内の主要SIerに依頼し、個別の要件定義に基づいて特注のハードウェア・ソフトウェア結合システムを構築してもらう。
• コストの罠： 日本のIT調達で主流の多重請負構造になるため、初期のインテグレーション費用が莫大になります。さらに、AIの進化スピード（数ヶ月単位でのモデルやハードウェアの世代交代）にこの受託体制が追従できず、完成した頃にはすでにレガシー化しているという「陳腐化コスト（機会損失）」が発生します。

3. 本質的な結論：何が真の「コスト」なのか？

防衛や重要インフラ、高度なソブリンAIが求められる文脈において、最大のコストは「安価なパーツを買い集めること」ではなく、「システムがサイバー攻撃や障害で停止するリスク」「開発が頓挫する遅延リスク」、そして「変化の激しいAI技術に追従できなくなる陳腐化リスク」です。

• スクラッチや従来型SIerの選択： 初期費用は抑えられるに見えても、運用・保守の肥大化、検証の遅延、拡張性の限界により、トータルのROIは悪化しやすい。
• NVIDIA ＋ Palantirの選択： 初期投資（CAPEX）は高いものの、最先端のハードウェア性能と、複雑なデータ統合・AIオーケストレーション、堅牢な閉塞網運用がパッケージ化されているため、「最も早く、最も安全に、最も持続可能な形でAIファクトリーを稼働させられる」という意味で、結果的に最もコストパフォーマンスが高い（得な）選択肢となります。

ということで、NVIDIAもパランティアも、こうした需要を読み切って、ソブリンAI向けのエアギャップ対応ソリューションを出した訳です。同ソリューションはDELLが扱っているそうなので、日本の顧客が買うためには、DELLかパランティアで相談して、IL6相当のしかるべき建屋を新設して、設置することになります。中身の作り込みについては、パランティアのFDEが対応するはずなので、安心して任せられます。高くつきますが、TCOでは納得できるということでしょう。

【関連レポート】

パランティアの天才的な"営業"手法FDEを徹底解説。外資系コンサルの客先常駐SEとはどこが違うのか？