血液検査の結果、クラウドAIに渡せますか — PerplexityがMac上で機密を処理し始めた

確定申告の控え。健康診断でもらった血液検査の結果。進行中の訴訟の資料。こういうファイルをAIに読ませて要約や整理を頼めたら、と思うことは誰にでもある。便利なのはわかっている。それでも、手が止まる。

理由ははっきりしている。ChatGPTもClaudeもGeminiも、入力はいったんクラウドに送られる。手軽さと引き換えに、自分の一番見られたくない情報を他社のサーバーに預けることになるからだ。エンタープライズ向けのデータ保護契約はあっても、個人ユーザーに「そもそも外に出さない」という選択肢はほぼなかった。結局ローカルの手作業に戻る——そういう人は少なくないはずだ。

9月1日、PerplexityがMacアプリ向けに公開した Hybrid Compute は、この「送りたくないファイル問題」に正面から答えようとしている。

1つのタスクを、クラウドとMacで分担する

仕組みの核心は、ひとつの依頼を丸ごとどちらかに寄せるのではなく、タスクの中身に応じてクラウドとMacに分担させるところにある。

クラウド側が担うのは、高度な推論、Web検索、計画立案といった重い処理。一方、Mac上で動くローカルモデルが担うのは、手元のプライベートなファイルや機密情報の読み取り、そしてデバイス内での操作だ。この振り分けと全体の進行管理はPerplexity Computerが自動でこなすので、ユーザーが「これはローカルで」「これはクラウドで」と指定する必要はない。

たとえば「この確定申告書を去年と比較して、気になる差額を説明して」と頼んだとする。書類そのものの中身を読む部分はMac内に留め、そこから抽出された数字の解釈や税制の一般知識はクラウドの強いモデルに聞く。中身は外に出ないまま、答えの質はクラウド級に近づく——というのが狙いだ。

機密を見分けるのは、Mac上の小さな分類器

では、何が「機密」で何が外に出してよいのかを、誰が決めるのか。ここがこの機能の一番おもしろい部分だと思う。

判定を担うのは、Mac上で動くオンデバイスの分類器だ。Perplexityはこれを PII-Tracer と呼んでいて、Qwen3系をベースにした0.6Bパラメータほどの小さなエンコーダモデルだと説明している。テキストの中から名前・住所・口座番号・各種の秘密情報にあたる箇所を検出し、それがMacの外に出る前にどう扱うかを決める。名前や口座番号のような箇所はいったんダミーに置き換えてから処理し、回答時に元へ戻す——といったプライバシー設計も紹介されている（この置換・復元の細かな挙動は公式の説明ベースで、実機での検証はこれからだ）。

ローカルで動かすモデルは3種類から選べる。GoogleのGemma 4 E4B、AlibabaのQwen3.6 35B-A3B、そしてPerplexity Computer向けに追加学習した自社モデルだ。軽さと賢さのどちらを取るかを、ユーザー側で選べるようになっている。

Computexで見せた構想が、Macで製品になった

この方向性自体は、実は初出ではない。6月のComputexでPerplexityが披露したハイブリッド推論オーケストレーターが、まさに「タスク単位でローカルとクラウドを自動で振り分ける」という同じ思想だった。

ただ、あのときのデモはIntel Core Ultra搭載のWindows PCで、Mac対応への言及はなかった。今回はそれがApple Silicon Macという実プロダクトとして着地した形になる。Perplexityが個人向けのMac製品(Perplexity Personal Computer)に力を入れてきた流れの、プライバシー面での続編と見ると位置づけがわかりやすい。

24GBの壁と、正直な評価

素直にすごいと思う一方で、気になる点もある。

まず要件が重い。動かすにはApple Silicon搭載で、macOS 15以降、かつ統合メモリ24GB以上のMacが必要だ。いま売られているMacBook Airの標準構成は16GBで、そこに乗らない。つまり「一番プライバシーを気にする普通のユーザー」の多くが、そもそも土俵に上がれない。オンデバイスAIの宿命ではあるが、この機能が刺さる層と要件を満たせる層のズレは正直大きい。

利用にはPerplexityのPro / Max / Enterpriseいずれかの契約も要る。無料で使えるわけではない。

そして、肝心の振り分け精度はこれから検証されるべき部分だ。「ローカルに留めるべきだった箇所がクラウドに出てしまった」というミスが起きれば、この機能の価値は根本から崩れる。分類器がすべてを見分けてくれるという前提を、どこまで信じられるか。ここはリリース直後の今、断言できない。

これで何が変わるか

制約を差し引いても、この設計が開ける扉は大きい。

一番わかりやすいのは、これまでAIを使いたくても使えなかった職種だ。顧客の財務データを扱う税理士、依頼人の資料を握る弁護士、患者情報に触れる医療従事者。「クラウドに出せないから諦めていた」作業を、中身をMac内に留めたままAIに手伝わせられる可能性が出てくる。守秘義務とAI活用が、初めて両立しうる。

企業のIT部門にとっても意味は小さくない。「AI利用を全面禁止」か「全面許可」かの二択ではなく、「機密がクラウドに出ない範囲でなら使わせる」という第三の落としどころが、技術的に成立するからだ。

同じPerplexityのCometのようなエージェント型ブラウザと組み合わさっていけば、「手元の機密は見るが外には漏らさないアシスタント」という像がより現実味を帯びる。全部クラウドでも全部ローカルでもない——その中間を、AIアシスタントの標準的な設計として定着させられるか。Hybrid Computeは、その最初の実用サンプルとして見る価値がある。