Amazonが2026年10月15日、会話を記憶するAIデバイス「Bee Frontier」と「Bee Eclipse」を発表した。手首や衣服に着けるFrontierに加え、スマートフォンの背面に取り付けるEclipseを投入する。会話から要約や用事を取り出すBeeに、Alexa+とAmazon.comへの連携も加わり、利用者が選べば、口にした品物が買い物の提案につながる。Amazonは音声を処理後に削除し、会話の内容を運営者にも読ませない設計を説明している。ただし、本人の許可で別のサービスへ情報を渡すと、隔離された環境の外で扱われるようになり、保存や削除の条件も変わる。
手首かスマホの背面か、会話を残す2つの形
Frontierは、従来のBee Pioneerに続く装着型の製品だ。手首のバンドから外して衣服にクリップで留められ、2つのマイクと雑音を抑える処理で会話を捉える。Eclipseはクレジットカードほどの大きさで、スマートフォンに磁力で取り付ける。対面の会話に加え、起動中は通話の双方の発言を処理するとしている。
| 項目 | Bee Frontier | Bee Eclipse |
|---|---|---|
| 装着方法 | 手首のバンド、衣服へのクリップ | スマートフォン背面への磁気装着 |
| 価格 | 74.99ドル | 99.99ドルから |
| バッテリー | 最長7日 | 21日超 |
| 発売状況 | Amazon.comで発売 | 近日発売予定 |
電池持ちはAmazonの公称値で、同じ条件で測った比較ではない。それでも、頻繁に充電せず身近に置き続けられるという設計の狙いは読み取れる。FrontierはIP67の防塵・防水に対応し、EclipseはMagSafeに対応する。両機種ともUSB-Cで充電する。
操作も簡素だ。ボタンを1回押して開始・停止し、動作中は表示灯が点く。Frontierでは、一定時間音がなければ自動で停止する設定も用意される。会話のたびにスマホのアプリを開く負担を減らしつつ、マイクを動かすかどうかは利用者が決める。今回の発表では、日本での発売時期は案内されていない。
会話の記憶が、買い物の入口になる
「あの本の名前は何だったか」「打ち合わせで何を約束したか」。Beeは、こうした記憶を会話の要約から呼び出せるようにする。新しいAlexa+連携では、スマホを取り出す代わりに音声で要約や用事を確認できる。EchoのVoice IDは、話している本人を認識して、その人のBeeの情報を呼び出すために使う。
Amazon.comとの連携は、記憶を購買提案へつなぐ。Amazonが挙げるのは、会話で食器用洗剤を買う必要に触れた後、買い忘れを防ぐという使い方だ。連携すると、話題にした品物に関するおすすめがAmazonのホームページやBeeのアプリに現れる。ここで発表されたのは商品提案であり、発言しただけで自動注文する機能とは説明されていない。
メールや予定にも会話を生かせる。GmailやMicrosoft Outlookなどを接続すれば、打ち合わせ後のメールを下書きし、Google Calendarなどで予定の招待を作れる。記録を読み返す手間の一部を、次の行動まで含めて減らそうとしている。
ただし、連携機能を使うには有料の「Bee Pro」が必要だ。端末購入だけでも会話の要約や振り返り、14日分の記憶を利用できるが、Amazon.comやAlexa+との接続に加え、会話のテンプレートやデスクトップアプリなどはProに含まれる。料金は月額11.99ドル、年額99.99ドルで、新規利用者には30日間の無料試用を用意する。10月15日より前にPioneerを購入した利用者は、従来の機能を引き続き無料で使える。
この分け方からは、会話を残す端末を入り口に、記憶を継続的に活用するサービスで対価を得る構造が見える。Amazonにとっては、利用者が商品名を検索するより前の、生活の中の発言にも商品を提案する接点が広がる。そこで問われるのが、会話を処理する場所と、情報を外へ出す条件である。
クラウドで処理しても、運営者には読ませない設計
Beeは音声をリアルタイムで処理し、その後に削除する。一方、文字起こしや要約は、後から記憶を呼び出すために残る。Amazonが9月に公表した説明では、これらを利用者の端末が管理する鍵で暗号化し、「Bee Private Compute」と呼ぶ隔離された環境で扱う。
処理をすべて手元の端末で済ませる仕組みではない。技術白書によると、利用者側の端末は、接続先のサーバーが承認済みのソフトウェアを動かしているか確かめてから、用途を限定した処理用の鍵を渡す。クラウド側はAWSのNitro SystemとNitroTPMを基盤に、隔離された仮想マシンでデータを処理する。利用者の端末が保持する根元の秘密情報と、サーバーへ一時的に渡す処理鍵を分けているわけだ。
この構造なら、単に「社員は内容を見ない」という社内ルールより踏み込んだ保護になる。運営者がサーバーを管理していても、通常の管理操作で会話の中身を取り出せないようにする狙いだ。ただし、要約を作る承認済みプログラムは処理中の内容を読む。保護の成否は、暗号化に加え、実行するコードの検証や、そのコード自体の不具合にも左右される。
公開監査で確かめられた範囲
Amazonは、セキュリティ企業Trail of Bitsに依頼した監査報告書も公開している。5〜6月のコード・設定の検査と、その後の修正確認を記録したものだ。9月9日版の監査指摘21件を重大度と修正状況で数え直すと、高リスク7件はすべて解決済みで、一部解決・未解決の4件は中リスク2件、低リスク1件、情報提供1件だった。
| 当初の重大度 | 解決済み | 一部解決 | 未解決 |
|---|---|---|---|
| 高 | 7 | 0 | 0 |
| 中 | 5 | 2 | 0 |
| 低 | 1 | 0 | 1 |
| 情報提供 | 4 | 0 | 1 |
| 合計 | 17 | 2 | 2 |
表は、報告書の付録C、冊子84〜85ページにある各指摘を、重大度と修正後の状態で集計した。重い問題を修正した前進と、全項目が完全解決したわけではない点の両方が分かる。
一部解決の2件には、検索用に暗号化せず残した要約の削除が遅れたり失敗したりする問題と、連携サービス側に残るデータ管理上の問題が含まれる。後者についてAmazonは、利用者が明示的に接続したアカウントの情報を扱うサービスが、隔離された仮想マシンの外で動くと説明している。未解決の2件にも、所有者だけに発行する開発者向けトークンの設計判断や、別の検証で悪用を防げるとするリスク受容が含まれる。
これは9月時点の特定箇所の修正確認で、10月15日に発表した端末の実機試験ではない。発売時の状態や被害の発生を示す数字としては読めないが、連携を含めて何を検証すべきかは具体的になっている。
連携先に渡した情報と、取り消せる範囲
Beeの技術白書は、外部サービスへ情報を出す際、共有先や範囲に結び付いた署名済みの許可を検証すると説明する。本人の許可を確認して、隔離された処理環境から情報を外へ渡す設計だ。AmazonアカウントでBeeにログインすることと、会話の情報をAmazon.comへ共有することは別の操作になる。
共有後の扱いは、9月23日更新のBee利用規約、第1.4項が明確にしている。利用者が接続サービスへ送ると選んだ情報はPrivate Computeの外へ出て、接続先の利用規約とプライバシー通知に従って処理される。Amazon自身のサービスへ送る場合も、そのサービスに適用される条件へ移る。
アプリで接続を解除すれば、それ以降の共有は止まる。しかし、既に渡した情報は接続先が自らの方針に従って保持する場合があり、Amazonが呼び戻して消せるわけではない。共有の停止と、共有済みデータの削除は同じではない。 Beeの中に保存する記憶の保護と、その記憶を買い物などに利用する際の条件を分けて理解する必要がある。
会話相手の同意も、データの暗号化とは別に残る。Amazonは通話の記録を始めるたびに相手の許可を求めるよう促すと説明し、規約でも必要な同意を得る責任を利用者に置く。表示灯は動作を知らせる手段だが、相手が理解して同意したことまで保証するものではない。
Beeが広げるのは、商品を探し始める前から生活の用事を拾い、必要な行動につなげるAIの使い方だ。買い忘れを減らす便利さと引き換えに、どの情報をどのサービスへ渡すのか。利用者がその範囲を理解して選び、後から止められることが、日常の会話を任せる製品として定着する条件になる。
