クラウドで切り抜きのセキュリティについて

[由美鈴]

切り抜きの機能にクラウドで切り抜きが増えましたが、クラウドで切り抜きとはどういう意味でしょうか？

普通に考えるとネット上で切り抜きになりますが、例えば、仕事で切り抜きを頼まれた写真（流出厳禁）を切り抜きした場合、その写真が自分のパソコン以外に流出する可能性はあるのでしょうか？

[yamato7 · Accepted solution]

以前は人力で切り抜く境界をマスクを作って切り抜いていたのを、最近ではローカルPCのGPUの力を使って処理していたりしていたわけです。

それを、クラウド上のシステムを使って切り抜けるようになりました。

クラウドに上げたところで、それをずっとデータとして持っているとストレージを圧迫するので、処理が終わったらなくなるはずです。

SSDやHDDのようなところに保存されるというよりは、クラウド上のGPUのメモリー上に一旦保存されて処理されるだけではないかと思います。

そこへ誰かがアクセスできるようなシステムにはなっていないでしょうし、AIの学習で使われるって事は無いと思います。

[由美鈴]

早々の返信とても助かりました！分かりやすくてよくわかりましたありがとうございました。

[Ten A · Accepted solution]

御存知の通りクラウド処理はサーバーへのアップロードが伴います。アップロードされたデータは一定の時間キャッシュに留め置かれますが順次破棄されます。で、リスクについてですが、サーバーより漏洩する可能性というのは基本的に低いのですが、通信経路については様々な問題が影響します。ネットワークを流れるデータは様々な経路を流れる事から中継点でキャプチャすることが可能です。当然SSL等の技術で暗号化されているのですが、セッションIDやシークレットキーといった情報がわかっていればデータを抽出可能です。セッションIDの特定等は非常に難易度が高く通常の手段では特定不可能なんですが、ターゲットマシンに細工を行えば必要な情報は得られたりします。また、SSL等の基盤技術に脆弱性が存在する可能性も限りなく低いとはいえ０ではありません。
ということで、ほぼ安全だと推定されるが、漏洩の可能性は0では無いというのが現状です。ここで問題になるのが顧客とのNDAに関連する契約の状態です。安全と推定されるクラウドサービスを利用する余地があるのか、ネットワーク経由のリスクを完全に回避する必要があるのかといった事が判断基準となるでしょう。
もっとも、暗号化された経路を利用するクラウドサービスを否定してしまうのであれば、ネットワーク越しのデータのやり取りも禁止されるべきですし、こういった問題に関しては顧客と具体的サービスを提示して利用方法について協議して可否を明確にしておくべきでしょう。

[由美鈴]

とても丁寧にありがとうございます！そうですね、そう考えるとネットワークは全部リスク0ではありませんね、知りたいことがとても良くわかりました。助かりました、ありがとうございました！