ExpressVPNは、機密コンピューティング・エンクレーブ内で全てのユーザープロンプトを処理するプライバシー重視のAIプラットフォームExpressAIを発表した。これはハードウェア的に分離された環境で、暗号鍵がチップ自体で生成され、サービスを運営する企業からもデータが読み取れないようになっている。
このプラットフォームは、ExpressVPNのProプランに追加費用なしでバンドルされており、消費者向けAIにおける高まる緊張に対処するものだ。ユーザーは健康に関するメールの作成、財務書類の要約、職場の問題解決など、センシティブなタスクをチャットボットに任せるようになってきているが、それらのプロンプトは通常、サービスプロバイダーが読み取り、保存し、学習できるサーバーを経由する。ExpressAIはそのトレードオフを完全に排除するよう設計されている。
全てのインタラクションは、サーバーのプロセッサー内の暗号的に分離された環境であるセキュアエンクレーブ内で実行される。データはそのエンクレーブ内でのみ復号され、AIモデルによって処理された後、再暗号化されて返される。同社はこのアーキテクチャを「ゼロアクセス」と表現しており、ExpressVPNのインフラ運用者でさえユーザーの会話を読むことはできない。チャット履歴は、ユーザーが管理する暗号化ボールト（個人パスワードで復号を制御）でさらに保護するか、「ゴーストモード」設定で自動削除するよう設定できる。
ExpressAIはローンチ時に5つのAIモデルを搭載しており、単一のプロプライエタリシステムではなくマルチモデル戦略を反映している。OpenAIのGPT OSS 120Bは日常的な推論と文章作成を担当し、DeepSeek R1 Distill 32Bは多段階ロジックとリサーチを処理し、Qwen2.5-VL 32Bはドキュメント読み取りや画像分析を含むビジョンタスクを処理し、Qwen3.5 35B-A3Bはコーディングと多言語作業を対象とし、NVIDIAのNemotron 12Bは技術的推論と数学に特化している。横並び比較ビューにより、ユーザーは同じプロンプトを複数のモデルで同時に実行できる。
基盤インフラは、ドイツのサイバーセキュリティ企業Cure53によって2026年2月から3月にかけて独立監査を受けた。監査には、ExpressAIのフロントエンド、バックエンド、暗号技術、鍵管理、インフラに対するペネトレーションテストとソースコードレビューが含まれていた。Cure53は「本製品は、ユーザーインタラクションが暗号的に分離されたコンテキストで処理される機密コンピューティング・エンクレーブ内で最新のAI機能を提供することにより、表明されたプライバシー目標を達成している」と結論付けた。特定された全ての脆弱性はローンチ前に修正された。
Pro契約者は500のデイリークレジットと2GBのストレージを受け取る。このプラットフォームはapp.expressai.comのスタンドアロンWebアプリを通じて展開されている。
ExpressAIは、すでにExpressKeysパスワードマネージャー、Identity Defender、ExpressMailGuardを含むExpressVPNのより広範なプライバシーポートフォリオを拡張する。同社のAIへの進出は、機密コンピューティングを消費者向けAIサービスの差別化要因とする業界全体のシフトを反映しており、これはほとんどのAIチャットボットがデフォルトでユーザーの会話を記録し、レビューし、時には学習に使用しているという認識の高まりへの対応である。
雅子 訳
Sources: ExpressVPN Just Launched ExpressAI: Your Prompts Are Now Invisible (Gizmodo, Jul 13, 2026); ExpressVPN Launches ExpressAI (Scoop, Apr 1, 2026); ExpressAI Product Page