ニュース

2026年7月2日（木）・3日（金）の2日間、PCクラスタコンソーシアム主催「PCCワークショップin 神戸 2026」が、理化学研究所 計算科学研究センター（R-CCS）にて開催されました（同センター共催、現地とオンラインのハイブリッド形式）。今年のテーマは「AIによるHPC / AI-driven HPC」。AI技術がHPC（High Performance Computing）の開発・運用・応用の各フェーズにもたらす変革と、その可能性・課題を議論する場となりました。 

GMOインターネットグループからは、GMOインターネット株式会社から大川 将史（システム本部 プロジェクト統括 エグゼクティブリード）とGMOサイバーセキュリティ byイエラエ株式会社から早川 敦史（ディフェンシブセキュリティ部 SOCイノベーション課、日本セキュリティオペレーション事業者協議会〈ISOG-J〉副代表）が共同で登壇。「AI時代の計算基盤における性能と信頼性の両立」と題し、GPUクラウドを実際に運用する事業者と、セキュリティ専門会社の双方の視点から、HPC基盤のセキュリティ対策の実際を紹介しました。本稿ではその講演内容をレポートします。

計算基盤は「社会インフラ」になった

講演の出発点となったのは、AIの社会実装が計算基盤の位置づけそのものを変えた、という現状認識です。ChatGPTを起点に生成AI／LLMが業務や生活に浸透し、学習・推論のためのGPU需要は指数関数的に増加。電力消費やデータ量も急増するなか、計算基盤はいまや電気・通信に並ぶ社会インフラとなりつつあります。 

社会インフラであるということは、ひとたび侵害が起これば、その影響は運営組織にとどまらず社会全体に波及するということでもあります。性能を最大限に引き出しながら、いかに基盤を守るか――この問いに対し、大川と早川 が、GPUクラウド事業者とセキュリティ専門家というそれぞれの立場から答えていきました。 

HPCセキュリティの本質的な難しさ――防御はリソースを消費する 

HPCにおいてセキュリティ対策が一筋縄でいかないのは、あらゆる防御策が計算リソースを消費するためです。 

低レイテンシ・高スループット・最大の計算資源を追求するHPCにとって、性能とセキュリティは構造的なトレードオフの関係にあります。 

一方で、対策を先送りできる状況でもなくなっています。かつてクローズドネットワーク前提だったHPC環境は、クラウド接続や外部連携が標準となり、攻撃者がアクセスできる経路が大幅に拡大しました。攻撃者の目的も「データ窃取」にとどまりません。GPU資源そのものを狙ったクリプトジャッキングや、AI学習基盤への不正アクセスが急増しており、計算資源・研究データ・サプライチェーン全体が攻撃対象となっています。 

「アラートゼロ ≠ 安全」――見えていない問題 

講演の核心となったのが、「アラートが出ていないことは、安全であることを意味しない」という指摘です。HPC環境で脅威が増大している一方、現場ではセキュリティログやアラートの収集・監視体制が整備されていないケースが多く見られるといいます。典型的な問題は2つに整理されます。そもそもログが収集されていないこと、そしてそれらの分析がなされていないことです。 

目指すべきは、ログ収集（EDR・SIEM）→可視化→検知→対応という一連の検知フローを確立することです。ただし、ルールベースのSOC監視だけでは、事前定義したルールをすり抜けた脅威は検知されません。そこで重要になるのが、アナリストがアラートを待たずにログ全体を能動的に調査し、潜在的な脅威を掘り起こす「ハンティング」です。SOC監視とハンティングの2軸を組み合わせることで、検知漏れを最小化するアプローチが示されました。 

GMO GPUクラウドの実装――EDR＋SOC監視を標準搭載、性能影響は実測で検証 

こうした考え方を実際のサービスに落とし込んだのが、「GMO GPUクラウド」のセキュリティアーキテクチャです。二段階認証、WAF、DDoS防御、ファイアウォール、IPS、脆弱性診断といったエンタープライズ水準の防御を標準実装し、外部・境界に防御を集約することで、計算ノードは性能を重視する設計を採っています。 

さらに2026年7月1日からは、マネージドHPCクラスタにEDR（Endpoint Detection and Response）を標準搭載。GMOサイバーセキュリティ byイエラエのSOCと連携し、24時間365日体制の監視を追加費用なしで提供します。従来の「侵入させない」境界防御に加えて、「侵入されてしまった場合」の継続的な脅威検出、検出時の端末隔離、調査・推奨対応のレポーティングまでをカバーする多層防御体制です。 

注目すべきは、EDR導入による性能影響を実測で検証している点です。NVIDIA HGX H200サーバにおけるHPL（High-Performance Linpack）テストの結果、EDR導入前後で【平均Gflops：システムへの影響は極めて軽微であることが確認されました。性能とセキュリティのトレードオフに対する、実データに基づく一つの回答といえます。 

「GMO GPUクラウド」は、世界のスーパーコンピュータ性能ランキング「TOP500」（2024年11月版）で国内商用サービス第1位、省エネ性能ランキング「GREEN500」（2025年6月版）で国内第1位、米SemiAnalysis社によるGPUクラウド国際評価「ClusterMAX™ 2.0」（2025年11月版）で国内事業者初の「Silver」評価を獲得しており性能面の実績に信頼性の裏付けが加わったかたちです。 

まとめ――バランスは「決めて終わり」ではない 

講演の締めくくりでは、性能と信頼性の両立に向けた3つのメッセージが示されました。 

• 性能とセキュリティのバランスは、一度決めて終わりではなく、日々見直し続ける必要がある 

• インフラ担当とセキュリティ担当は密に情報交換を行い、互いに信頼関係を築くことが不可欠 

• セキュリティは事業の足を引っ張るものであってはならない 

HPCでは性能が重要である一方、その計算資源を守るセキュリティもまた重要であり、「とにかくバランスが大事」――事業者とセキュリティ専門会社が同じ壇上でこの結論を語ったことに、今回の講演の説得力がありました。GMO GPUクラウドは今後も、性能と信頼性の両立を追求してまいります。