Cocoon

プライバシー・データの扱い

公式サイト（cocoon.org、フッターに by Telegram）と公式リポジトリ（github.com/TelegramMessenger/cocoon、Apache-2.0）で技術仕様が公開されている。構成は client / proxy / worker の3つで、proxy と worker の両方が Intel TDX の機密VM内で動き、「サーバー所有者はプロンプト・応答にアクセスできない」と明記。通信はすべて RA-TLS（TLS上のリモートアテステーション）で、接続時に相手のTEEアテステーションをルートのスマートコントラクトに照らして検証する。GPUは NVIDIA H100 以降で、VFIOパススルー＋GPUアテステーションにより「CCモードが有効であること」まで証明する（要CC対応VBIOS。NVIDIAの正規サポート経由でしか入手できないと明記）。注目すべきは、ドキュメントに「GPUアテステーションが証明しないこと」の節があり、ホストによるGPU無効化を防げないこと・サイドチャネル（タイミング・電力解析）の不在は証明できないこと・モデルの完全性は別扱い（設定ハッシュで検証）であることを自ら列挙している点。信頼する対象（NVIDIAのハードウェア・署名鍵・RIMサービス・ファームウェア）と信頼しない対象（ホストOS）も明示されている。さらにワーカーのVMイメージは再現ビルド可能で、ソースから作り直してSHA-256を公開チェックサムと突き合わせられる。一方、プロンプトの保持ポリシー・学習利用についての文書は見当たらず未確認。ここに記載しているのは公式の公表内容で、編集部による技術的検証は未実施。

対応モデル

API仕様

料金

TONブロックチェーン上のマーケットプレイスで、リクエストごとに価格が動的に決まると説明されている。固定の単価表は公開されていないため、単価計算・ランキングの対象外とする（2026-08-11確認）。