AI時代、クラウドは「第二のPC」になる

AI時代、クラウドは「第二のPC」になる――Google Driveの誤BAN問題から考える、ストレージ・Agent・データ主権

Google Driveに大量の資料を保管しようとすると、ふと思い出してしまう出来事がある。

せっかくGoogle AI Proに加入している。

2026年9月現在、Google AI ProにはGmail、Google Drive、Google Photosで共有する5TBものストレージが付属している。(Google One)

5TB。

普通に文章を書き、画像を作り、PDFを保存している程度では、なかなか使い切れない容量である。

ならば過去の記事。

制作した画像。

動画素材。

音楽。

資料。

研究用データ。

過去のプロジェクト。

こうしたものを全部Google Driveに集約してしまえばよい。

理屈ではそうなる。

しかし、どうにも気が進まない。

頭の片隅に、一つのYouTube配信アーカイブが残っているからである。

登録者100万人を超えたYouTubeチャンネルが突然消えた

2023年、イラストレーターのさいとうなおき氏のYouTubeチャンネルが突然消えた。

本人の説明では、YouTubeだけではなく、仕事に利用していたGoogle Driveにもアクセスできなくなった。

再審査を申し立てても、Google利用規約への違反が確認されたためアカウントを復元できない、という趣旨の回答が返ってきたという。

登録者は約130万人。

何年も積み重ねた巨大なチャンネルだった。

しかも本人には、具体的に何のファイルが原因だったのか説明されなかった。

本人は、Google Driveを使って第三者からイラストを募集する仕組みを作っていたことから、誰かがアップロードした画像が原因だったのではないかと推測している。

ただし、これは非常に重要なのだが、本人自身が何度も「推測である」と説明している。

Googleから、

「この画像が原因である」

と明示されたわけではない。

したがって、

「第三者が一枚の画像を投稿したせいで130万人のYouTubeチャンネルが消された」

と断定することはできない。

それでも私は、この事件を見て以来、Googleの個人向けストレージを完全な「保管庫」として見ることができなくなった。

なぜなら調べてみると、このような構造の事件は、これ一件だけではなかったからである。

https://www.youtube.com/live/QW6pJb7laW8?si=CsB62v6d8geQPFsE

医療目的の写真でGoogleアカウントを失った父親

米国ではさらに分かりやすい事件が起きている。

幼い子供の身体に医学的な異常があり、医療関係者へ相談するために患部の写真を撮影した父親がいた。

ところがGoogle側のシステムによってその画像が児童性的虐待画像の疑いがあるものとして検出され、Googleアカウントが停止された。

警察による調査まで行われた。

そして警察は、犯罪行為はなかったと判断した。

にもかかわらず、Google側のアカウント停止はそのまま残ったとElectronic Frontier Foundationは報告している。(Electronic Frontier Foundation)

ここに、非常に奇妙な構造が現れる。

刑事司法の世界では、

「犯罪ではない」

と判断される。

しかしプラットフォーム側では、

「サービスを利用させない」

という判断が残る。

つまり、

犯罪であるか

と、

Googleアカウントを利用する資格があるか

は別の判断なのである。

法律上は理解できる。

民間企業の規約と刑法は別物だからだ。

しかし、利用者からするとかなり怖い。

なぜならGoogleアカウントは、もはや一つのWebサービスのアカウントではないからである。

Gmail。

Google Drive。

Google Photos。

YouTube。

Googleログイン。

長年蓄積したメール、写真、連絡先、仕事、創作活動。

それらが一つのIDへ集中している。

一つの判定による影響範囲が大きすぎるのである。

これはGoogleだけの問題でもない

さらに調べていくと、この問題はGoogle固有でもなかった。

Dropboxは、児童性的搾取・虐待に関するポリシー違反について、自動検出技術と人間による審査を組み合わせている。

それでも2025年上半期には、停止されたアカウントから1,619件の異議申し立てを受け、そのうち2.7％でアクセスを復旧している。

2025年下半期も1,280件の異議申し立てのうち、1.72％でアクセスが復旧された。(Dropbox Help Center)

すべてが単純なAI誤検知だったとは限らない。

しかし少なくとも、

一度は重大な規約違反としてアカウント停止まで行った判断が、後から覆るケースが現実に存在する

ことになる。

人間による確認まで入れても完全ではない。

これは当然でもある。

どんなAIも間違える。

どんな人間も間違える。

だから本当の問題は、

誤判定が存在することそのものではない。

誤判定したときに、

どこまで壊れるように設計されているか

なのである。

「テロ資料」や戦争資料はどうなるのか

もう一つ気になるのが、暴力的組織、テロ、戦争、武器、犯罪などに関する資料である。

Googleは「暴力的な組織と活動」に関連したコンテンツについて規制している。

しかし同時に、

教育、ドキュメンタリー、科学、芸術の文脈であれば認められる場合がある

とも明記している。(Google Help)

危険物についても、たとえばGoogle自身が、

「爆発物について説明する化学の教科書」

のようなものは教育的文脈として認められ得る例として挙げている。(Google Help)

ヘイト集団の行進映像についても、報道機関の透かしや日時・場所などの情報があり、ドキュメンタリーとしての文脈が明確なら例外となり得る。

Googleは現在、

Who What Where When Why How

という「5W1H」まで用いて、教育・ドキュメンタリー・科学・芸術上の文脈を評価すると説明している。(Google Help)

これは以前よりかなり合理的な方向である。

つまり現在のGoogleは、

「ISISという文字が入ったファイルがあるからBAN」

「戦車の写真があるから危険人物」

という単純なルールを公式には掲げていない。

しかし、ここで私は別の疑問を感じる。

なぜ私的な資料に「Googleへ理解してもらうための文脈」が必要なのか

例えば小説を書くために、

戦争犯罪の資料。

過激派組織の映像。

宗教史。

テロ事件。

人体。

死体表現。

暴力表現。

性的表現。

薬物問題。

社会事件。

こうした資料を集めることは珍しくない。

漫画家、作家、映画制作者、ゲーム制作者、研究者、ジャーナリストなら、むしろ当然の作業である。

データ分析をする人なら、犯罪統計やヘイトスピーチ、過激思想の投稿データを大量に扱うこともある。

そこで、

「これは研究資料です」

「これは創作資料です」

「この映像は歴史分析目的です」

とGoogleのシステムに理解してもらう必要がある。

ここに私は少し奇妙さを感じる。

公開するのであれば分かる。

YouTubeへ投稿するなら、社会へ配信するのだからプラットフォームの規約が関与する。

しかし、

自分だけが見る私的な保管庫

についてまで、なぜプラットフォーム側に作品の意図を理解してもらわなければならないのか。

この疑問から、クラウドストレージにおける一つの大きな違いが見えてくる。

「非公開」と「運営会社にも見えない」は全く違う

Google Driveのファイルを「自分のみ」に設定する。

これは確かに非公開である。

しかし正確には、

他の利用者に対して非公開

なのであって、

Google自身にも復号できない

という意味ではない。

Google Drive上のデータは、転送時と保存時に暗号化されている。

GoogleはAES-256による暗号化を説明している。(Google Help)

しかし普通のGoogle Driveでは、これはZero-Knowledge型の暗号化ではない。

つまり、

「外部の攻撃者から守る暗号化」

と、

「サービス提供者自身にも読めない暗号化」

は別物なのである。

この違いを意識すると、意外な企業が浮かび上がってくる。

Appleである。

iCloudに存在する、意外な競争優位

Appleには「高度なデータ保護――Advanced Data Protection」がある。

これを有効にすると、エンドツーエンド暗号化されるiCloudのカテゴリーが14から23へ増え、

iCloud Backup。

Photos。

Notes。

iCloud Drive。

なども対象になる。(Apple Support)

重要なのは、

暗号鍵をAppleではなくユーザーの信頼済みデバイス側が保持する

ことである。

Apple自身が、

高度なデータ保護を有効にするとAppleはそれらの暗号鍵を読んだりアクセスしたりできなくなる、

と説明している。(Apple Support)

これは大多数のユーザーにとっては、ほとんど意識する必要のない機能かもしれない。

普通にスマートフォンで写真を撮り、旅行の画像を保存しているだけなら、

Google Driveが良いか。

iCloudが良いか。

OneDriveが良いか。

容量と価格と使いやすさで決めればよい。

しかしクリエイターや研究者にとっては話が変わる。

未公開の漫画。

裸体を含む人体デッサン。

ホラー作品。

戦争資料。

過激な創作。

生成AIが偶然出してしまった奇妙な途中画像。

犯罪研究。

機密資料。

分析用データ。

こうしたものを保管する場合、

「プラットフォーム側のAIに正しく判断してもらう」

という方式と、

「そもそもプラットフォーム側が中身を判定できない」

という方式では、根本的に意味が違う。

この観点では、iCloudの高度なデータ保護には確かに一つの競争優位が存在する。

私はこれまでiCloudを、単にApple製品との同期が便利なストレージ程度に考えていた。

しかし実際には、

秘匿性の高い個人用保管庫

という違う価値がある。

これはかなり盲点だった。

Googleも技術を持っていないわけではない

さらに面白いのは、Googleがこの技術を作れないわけではないことである。

Google WorkspaceにはClient-side encryptionが存在する。

Google Driveにファイルを送る前にクライアント側で暗号化する仕組みである。(Google Help)

つまりGoogle自身も、

「サービス事業者側にデータを読ませない」

というアーキテクチャを理解し、企業向けには提供している。

しかし一般個人向けのGoogle AI ProやGoogle Oneでは、iCloudのAdvanced Data Protectionのように誰でも簡単に有効化できる形では提供されていない。

ここにはかなり大きな違いがある。

そしてAI時代になると、この差は単なる「プライバシー好き向けのニッチな機能」ではなくなる可能性がある。

AI時代、5TBの意味が変わる

現在のGoogle AI Proには5TBものストレージがある。(Google One)

人間一人がWord文書や写真を保存するだけなら巨大である。

しかし私は、AI Agent時代になると、この5TBの意味そのものが変わるのではないかと思う。

今までのクラウドは、

PCで作業する。

完成したデータをクラウドへ保存する。

というものだった。

しかしAI Agentが普及すると、

クラウドそのものが作業環境になる。

大量の資料。

コード。

音楽。

映像。

AIモデル。

Embedding。

Vector Database。

Git Repository。

過去のメール。

ブラウザで集めた資料。

AgentのMemory。

生成途中のファイル。

これらがクラウド上に常駐する。

そして人間ではなくAgentが読み書きする。

そうなると5TBは、

人間のための5TB

ではなく、

人間＋AI Agentのための5TB

になる。

ストレージだけでは足りない

しかし、それでも「巨大なDrive」があるだけでは未来のクラウドとして不十分である。

Agentが本当に仕事をするには、ファイルを置くだけではなく、

CPU。

RAM。

GPU。

OS。

ブラウザ。

Python。

動画編集ソフト。

コンパイラ。

画像処理。

データベース。

ネットワーク。

こうしたものが必要になる。

つまり将来的には、

Storage + Compute + Software + AI Agent

が一つの商品になっていく可能性がある。

自分専用のクラウドPCである。

例えば、

「昨日撮影した動画を編集しておいて」

とAgentに頼む。

Agentがクラウド上の動画を読む。

仮想マシンを起動する。

CPUやGPUを使う。

字幕を生成する。

動画をエンコードする。

サムネイルを作る。

完成したファイルを保存する。

処理が終わったら計算資源を停止する。

人間はPCの前に座っていなくてもよい。

このようなPersonal Cloud Computerが成立する可能性がある。

すると「保存中の暗号化」だけでは足りなくなる

現在のストレージセキュリティは主として二つで語られる。

保存中のデータ――Data at Rest。

通信中のデータ――Data in Transit。

しかしAgentが動く世界では第三の領域が重要になる。

Data in Use――処理中のデータ

である。

いくらクラウド上で暗号化されていても、AI Agentが画像を解析するときにはどこかで復号しなければならない。

CPUのメモリ。

GPUのVRAM。

実行環境。

そこへ平文が現れる。

そこで必要になるのがConfidential Computingである。

Google Cloudは、実はこの未来ではかなり先にいる

ここでGoogleに対する評価が再び面白くなる。

個人向けGoogle Driveについては、私は秘匿性に不満を感じる。

しかし企業向けGoogle Cloudを見ると、Googleは非常に先進的な技術をすでに持っている。

Google CloudのConfidential VMは、

処理中のメモリまで暗号化するEncryption-in-use

を提供している。

Googleは、

Encryption at Rest。

Encryption in Transit。

Encryption in Use。

を組み合わせ、データとアプリケーションを処理中まで保護できると説明している。(Google Cloud Documentation)

しかも2026年現在、

Intel TDXとNVIDIA H100を組み合わせたConfidential VM。

AMD SEVとNVIDIA RTX PRO 6000を組み合わせた構成。

まで提供されている。(Google Cloud Documentation)

つまり、

機密データをGPUでAI処理する

ところまでConfidential Computingが入り始めている。

さらにGoogle CloudにはConfidential Spaceがある。

これはさらに面白い。

データ所有者。

ワークロード作成者。

ワークロード運営者。

これらを分離し、

環境の管理者であっても処理中のデータへアクセスできない

Trust Modelを作ることができる。(Google Cloud Documentation)

Google自身の説明でも、PII、医療情報、知的財産、暗号シークレット、MLモデル、さらにはLLMとのやり取りまで対象として想定されている。(Google Cloud Documentation)

これはまさにAI時代の秘匿コンピューティングである。

AppleのPrivate StorageとGoogleのConfidential Compute

ここで二社の面白い違いが見えてくる。

Appleは個人向けに、

事業者自身にも読めないPrivate Storage

という方向へ進んだ。

Googleは企業クラウド側で、

事業者・運用者にも処理中のデータを見せないConfidential Compute

という技術をかなり進めている。

現在は別々の場所に存在する強みである。

しかしAI時代に本当に必要なのは、

この二つを融合したものではないだろうか。

AI時代のPersonal Cloud

理想的なPersonal Cloudを考えてみる。

まず数TBから数十TBのEncrypted Storageがある。

暗号鍵はユーザーが管理する。

そこへConfidential VMが接続する。

CPUとRAMを使用できる。

必要に応じてConfidential GPUを起動する。

その中でPersonal AI Agentが動く。

そしてAgentごとに権限を分ける。

動画編集AgentはVideosだけ。

音楽AgentはMusicだけ。

Coding AgentはRepositoryだけ。

会計AgentはAccountingだけ。

研究AgentはResearch Datasetだけ。

すべてのAgentへストレージ全体を読ませない。

この設計が重要になる。

なぜならAI Agentは、人間よりもはるかに速くデータを読むからである。

人間なら5TBのデータを持っていても、一日に数十ファイルしか開かない。

しかしAgentなら、

「全部調べて」

という一言で数十万ファイルを検索できる。

これは便利である。

同時に非常に危険でもある。

Prompt Injection。

Malware。

Supply-chain Attack。

悪意のあるPlugin。

侵害されたAgent。

こうしたものがAgentの権限を奪えば、

秘密鍵。

API Key。

個人情報。

未公開作品。

メール。

会計資料。

研究データ。

5TB全部を高速に調べることも可能になる。

だからAI時代には、

「クラウドが暗号化されている」

だけでは足りない。

AgentごとのIAM。

Secret Management。

Network Egress制限。

File Access Log。

Execution Log。

Remote Attestation。

Sandbox。

Confidential Computing。

こうしたものが必要になる。

これは、ほとんど新しいOSのセキュリティモデルである。

「AI Agent用OS」がクラウド上に作られる

今後のクラウド競争は、単なるストレージ容量競争ではなくなる可能性がある。

現在は、

Google Drive。

OneDrive。

iCloud。

Dropbox。

という「ファイル置き場」と、

Google Cloud。

AWS。

Azure。

という「計算機」が別々の商品として存在している。

しかしAgent時代には、この境界が薄くなる。

個人ユーザーが、

常設ストレージ。

仮想PC。

GPU。

Agent。

ブラウザ。

開発環境。

AI Memory。

を一体として契約する。

必要なときだけCPUやGPUが起動する。

普段は数TBのストレージだけが存在する。

Agentが仕事をするときだけComputeが生える。

これはある意味、

クラウド上に存在する第二のPC

である。

あるいは、

Personal AI Operating System

と言ってもよい。

そうなると、Googleアカウントの誤BAN問題は今より深刻になる

ここで最初の話へ戻る。

現在Googleアカウントが停止されると、

Gmail。

Drive。

Photos。

YouTube。

などを失う可能性がある。

それだけでも非常に重大である。

しかし将来、そのGoogle Accountの中に、

Personal AI Agent。

AgentのMemory。

仮想PC。

コード。

仕事環境。

AIモデル。

自動化システム。

5TB、10TBの研究・創作データ。

まで入っていたらどうなるのか。

一つのモデレーション判断によって、

自分のデジタル作業環境そのものを失う

ことになる。

これは現在よりはるかに危険である。

だから未来のPersonal Cloudでは、

サービスを利用する権利

と、

自分自身のデータを所有し取り出す権利

を分離しなければならない。

仮にプラットフォームからサービス利用を停止されても、

本人の暗号化されたデータは取り出せる。

AgentのMemoryもExportできる。

仮想環境のSnapshotも持ち出せる。

別クラウドへ移行できる。

そういう設計でなければ、AI時代のクラウドはあまりにもプラットフォーマー側の権力が強くなる。

EUでは透明性を高める方向へ進んでいる

この点について、制度面でも少しずつ改善は始まっている。

EUのDigital Services Actでは、ホスティングサービスがユーザーのコンテンツを削除・制限する際、理由をユーザーへ説明するStatement of Reasonsが重要な仕組みとして位置付けられている。

理由には、

どのような制限を行ったのか。

何を根拠としたのか。

どのような事実・状況をもとに判断したのか。

などが含まれる。(Digital Strategy)

DSA Transparency Databaseでは、プラットフォームによるモデレーション判断について、自動検出だったのか、完全自動判断だったのか、部分自動だったのか、といった情報まで検索できる。(DSA Transparency Database)

これは良い方向である。

しかし最終的には、説明責任だけでも足りない。

データそのものをプラットフォームの裁量から切り離す技術

も必要になる。

「より賢い検閲AI」だけでは解決しない

AIモデルが進化すれば、誤検知は減るだろう。

現在の最先端マルチモーダルモデルなら、

画像。

文章。

周辺ファイル。

制作意図。

歴史的文脈。

かなり複雑な情報をまとめて理解できる。

単純な画像Classifierよりも精度の高い判断ができる可能性は高い。

しかし、それでも完全にはならない。

本当に重要なのは、

AIが間違わないことではない。

AIが間違えても致命傷にならないこと

である。

検出。

ファイル隔離。

人間による確認。

異議申し立て。

独立した再審査。

アカウント全体停止は最後の手段。

そして停止しても本人のデータはExportできる。

このようなフェイルセーフが必要になる。

クラウド企業を信用するのではなく、「信用しなくても成立する」仕組みへ

これまでクラウドサービスは、

「Googleを信用する」

「Appleを信用する」

「Microsoftを信用する」

という形で利用してきた。

しかしAI時代には、その考え方自体が変わるかもしれない。

理想は、

Googleを信用していなくてもGoogle Cloudを使える。

Appleを信用していなくてもiCloudへデータを置ける。

という設計である。

つまりTrustを企業の善意ではなく、

暗号化。

Key Ownership。

Trusted Execution Environment。

Remote Attestation。

Access Control。

という技術へ移す。

Apple Advanced Data Protectionが面白いのは、その思想を一般ユーザーへかなり近づけた点にある。

Google Confidential Computingが面白いのは、それを計算処理中の世界まで広げようとしている点にある。

次に必要なのは、

Private Storage + Confidential Compute + Personal Agent

の融合だろう。

AI時代のクラウド競争は「データ主権」の競争になる

現在のAI競争では、

どのモデルが賢いか。

Context Windowはどれくらいか。

動画生成はどれくらい高品質か。

GPUを何枚持っているか。

といった性能競争が注目されている。

しかし、その先にはもっと地味で、しかし非常に重要な競争があると思う。

自分のデータを誰が支配するのか。

AI Agentが自分のファイルを読み、

自分の代わりにソフトを操作し、

自分の代わりにコードを書き、

自分の代わりにWebへアクセスし、

自分の代わりに仕事をする。

そのAgentの記憶もクラウドに保存される。

そうなったとき、クラウドは単なる便利なWebサービスではなくなる。

人間の第二の記憶であり、第二のPCであり、第二の作業空間になる。

その基盤を一企業のアカウント規約だけに依存させてよいのか。

これはこれから大きな問題になる可能性がある。

5TBのストレージを見て、以前とは違うものを感じる

Google AI Proに付いてくる5TBを見たとき、以前なら、

「こんな容量は使い切れない」

と思った。

今は少し違う。

将来Agentが使うなら、5TBはそれほど巨大ではないのかもしれない。

動画。

音楽。

コード。

データセット。

AI Memory。

検索Index。

仮想環境。

生成物。

長期アーカイブ。

Personal Cloud Computer全体を考えれば、むしろ自然な容量になっていく可能性さえある。

だからこそ、

その5TBを誰が読めるのか

という問題が重要になる。

容量だけを見る時代から、

秘匿性。

計算資源。

Agent権限。

Portability。

Data Sovereignty。

を見る時代へ変わる。

Google Driveの奇妙なアカウント停止事件を調べ始めたとき、私は単に、

「クラウドストレージの誤BANは怖い」

という話を考えていた。

しかし調べていくうちに、問題はもっと大きいことに気付いた。

これはGoogle Driveだけの話ではない。

これは、

AI時代に人間のデジタル生活をどこへ置くのか

という問題なのである。

Appleの高度なデータ保護。

GoogleのClient-side encryption。

Confidential VM。

Confidential Space。

Agent。

巨大なPersonal Storage。

これらは一見別々の技術に見える。

しかし最終的には、同じ場所へ向かっているのかもしれない。

自分のデータを、自分が支配するクラウド。

AI時代に本当に重要になるクラウドの価値は、単に、

「5TBあります」

でも、

「最新AIが使えます」

でもない。

そこに置いた自分の記憶、作品、研究、仕事、Agentを、

プラットフォーム企業にすら必要以上に支配されずに持ち続けられるか。

その問いに答えられる企業が、次のPersonal Cloudを握るのだと思う。

続編

https://note.com/atom_/n/n4481f1f78485