Protonがプライバシー特化AI「Lumo」公開：ログ保存やモデル学習なし、登録不要で利用可能

仕事の機密契約書や健康診断の結果をChatGPTに貼り付ける際、情報漏洩やAIの学習データに使われることを懸念して手を止めた経験はないでしょうか。

プライバシー重視の暗号化メールなどで知られ、世界で1億人以上のユーザーを抱えるProtonが、完全な機密性をうたうAIアシスタント「Lumo」を公開しました。

サーバーログなし、手元の端末だけが復元できる暗号化

Lumoの最大の特徴は、ゼロアクセス暗号化とノーログ設計を最初から基盤に組み込んでいる点です。ユーザーとAIの対話ログはサーバー側に残されず、履歴を保存する場合でも手元の端末でしか復号できません。Proton自身であっても対話内容を閲覧することは不可能です。

入力されたデータがAIモデルの再学習に使われることもありません。さらにLumoは、OpenAIなど米国や中国の大手AI企業との提携を避け、オープンソースの言語モデルを採用しています。推論処理も欧州域内にあるProton自身のデータセンターで完結しており、外部の第三者サーバーへクエリが送信される心配がありません。

機能面では、最新情報を調べるWeb検索、アップロードしたファイルを保持せずに分析する機能、Proton Driveの暗号化ファイルとの連携を備えています。タブを閉じると対話が完全に消去される「ゴーストモード」も用意されています。

利用の敷居は低く設定されており、アカウント登録なしでWebサイトやiOSおよびAndroidアプリから誰でも無料で使い始めることができます。Protonアカウントでログインすれば暗号化された履歴の同期が可能になり、クエリ無制限の有料プラン「Lumo Plus」も提供されます。

スイスの監視法案を避け、EUへ1億ユーロ超を投資

今回のLumoの登場には、地政学的なインフラ戦略も絡んでいます。Protonは欧州連合（EU）域内に1億ユーロ以上を投じ、独立したインフラ群「EuroStack」の構築を進めており、Lumoはその第一弾プロダクトとなります。

注目すべきは、これまで本拠としてきたスイスから大半の物理インフラをEU域内へ移転させている点です。スイス国内で検討が進む大規模監視法案に対する法的懸念が理由と説明されています。EUの厳格なプライバシー保護法の下で運用することで、法的な信頼性を担保する狙いがあります。

なぜ重要か

ユーザーにとっての価値は極めて明快です。これまで情報流出を恐れてAIの恩恵を受けられなかった弁護士、医療関係者、企業の法務担当者などが、機密書類や個人情報を安心して扱える作業環境が手に入ります。アカウント不要ですぐに試せる手軽さも魅力です。ただし、自社ホストのオープンソースモデルをベースにしているため、複雑なコード生成や高度な推論力においてはGPT-4oなどのトップクラス商用モデルと差がある可能性があります。

業界全体から見ると、ビッグテックが進める「データ収集と広告モデルを前提としたAI」に対する強力なアンチテーゼとなっています。Apple Intelligenceのように米国大手の基盤モデルに依存するのではなく、欧州完結型の主権AIスタックを実用化した動きは、各国の規制当局やセキュリティ要件が厳しい組織にとって有力な選択肢になるはずです。今後は自社サーバーの運用コストを有料会員モデルだけでどこまで維持できるかが成否を分けそうです。