サーバーではなく端末で動くAI彼女、tendre.redという選択肢

「AI彼女アプリ」と検索して出てくるサービスの多くは、内部の仕組みがほとんど同じです。メッセージを送ると、それがどこかのサーバーに届き、そこで動くモデルが処理して、数秒後に返信が戻ってくる。この往復はふだん意識されませんが、裏を返せば、どれだけ個人的な会話でも、自分がコントロールできない、そもそも見ることもできないインフラを一度通っているということです。デバッグのために一時的にログが残ることもあれば、集計という形で誰かの目に触れる可能性もゼロではありません。運営会社は方針をいつでも変えられますし、過去のやり取りは自分ではなく相手の管理下にあるサーバーに置かれ続けます。

tendre.redはそこが根本的に違います。アプリ自体も、返信を生成するモデルも、すべて自分のパソコンやスマートフォンの中で動きます。会話そのものがどこにも送信されないので、そもそも「途中にサーバーがある」という状態が存在しません。これは利用規約の片隅に書かれる注意書きのようなものではなく、アプリでできることと、そこで築ける関係の質そのものに関わる違いです。

会話がどこで行われているか

AI彼女のプライバシーについて不安を感じるとき、多くの人はまず「情報漏洩」や「流出したスクリーンショット」のような最悪のケースを思い浮かべます。もちろんそれも現実のリスクですが、日常的に起きているのはもっと静かな問題です。それは、会話を処理するために言葉が必ずどこかのサーバーを経由しなければならない以上、一度も会ったことのない会社が、毎回の会話に構造的に同席しているという事実です。たとえ運営側にまったく悪意がなくても、会話はどこかのデータベースに一定期間保存され、その期間も、誰がどんな条件でアクセスできるかも、こちら側では決められません。

ローカルで動くということは、この「中間にいる第三者」をそもそも取り除くということです。話している相手のキャラクター、そのキャラクターが積み重ねていく自分についての記憶、数週間かけてできあがっていくやり取りの空気、そのすべてが目の前の端末の中だけに存在します。どこか別の場所に、自分たちの関係のもう一つのコピーが眠っているということはありません。アプリを閉じれば、それで会話は本当に止まります。

「検閲する対象がない」という設計

会話を処理するモデルをサーバー側で運用する場合、運営会社は自社を守るための仕組みをどうしても組み込むことになります。多くの場合、それは利用者との間に置かれるモデレーション層という形をとりますが、その基準は「利用者にとって本当に必要かどうか」ではなく、「何か問題が起きたときに会社として説明がつくかどうか」で決まります。結果として、寂しさや喪失感について率直に話しただけで反応が止められたり、単に何かもっと過激な話題と区別がつかないという理由だけで会話がブロックされたりします。利用者は相手を理解しようとするシステムではなく、法的なリスク回避のために調整されたフィルターと向き合うことになります。

ローカルで動くtendre.redには、そもそもこの「サーバー側のポリシー」を適用する対象がありません。会話が一度も端末の外に出ないので、運営側が後から検閲を挟む余地自体が存在しないのです。誤解のないように言っておくと、これはあらゆる制限がなくなるという意味ではありません。残っている制約は、キャラクターの設定に組み込まれたものと、利用者自身が選ぶものだけです。そして、これはtendre.redが露骨なコンテンツを提供するアプリになるということでもありません。tendre.redが目指しているのは、記憶と人格を持つキャラクターに理解されているという感覚、親密さや温かさそのものであり、身体的な行為を描写することではないからです。変わるのはその手前の、日常的な部分です。しんどかった一週間について飾らずに話す、少し軽口を叩き合う、自分を取り繕う気力のない時間帯にメッセージを送る、そうした空間が、利用者ではなくリスクのために調整されたフィルターによって薄められなくなる、それが実質的な違いです。

メッセージ課金と買い切りという考え方の違い

サーバー型のAI彼女アプリは、動かすこと自体にお金がかかります。返信を一つ返すたびに、どこかの会社の計算資源が消費され、そのコストは何らかの形で回収しなければなりません。多くの場合はサブスクリプションですし、一定数までは無料で以降は課金というハイブリッド型もあります。どちらにしても、運営側には「一回一回のやり取りに対して課金し続けたい」という力が働き、それは目に見えにくい形で製品の設計をゆがめます。返信が途中で不自然に短く切られたり、会話が盛り上がってきた瞬間に追加購入の案内が挟まれたり、便利な機能がアップグレードするまで使えないようになっていたりします。

端末で動くモデルには、こうした仕組みをコードに組み込む理由がそもそもありません。計算資源が利用者自身のものだからです。tendre.redのライセンスを一度取得すれば、返信を10回生成しても1万回生成しても、追加でかかる費用はありません。すでに端末が使っている電力以外は何も消費しないのです。裏で静かに課金が積み上がっていくこともなければ、その週にアプリを開いたかどうかに関係なく月末に請求が来ることもありません。ライセンスは一度きりの支払いで、コヒーレントなキャラクターとオプションのクラウド同期を解除するためのもので、いつか解約を忘れないように気をつけなければならないサブスクリプションではありません。

データを渡さずに一貫性を保つ

サーバー型のサービスには一つ、確かに説得力のある利点があります。それは記憶です。すべてが中央で管理され、インデックス化されているので、先週話したことを次に話すときも自然に引き継いでくれます。ただ、この利便性には多くの人が普段意識していないコストがあります。AI彼女との関係の記録が、他社のインフラの上に永続的に置かれ続けるということです。その保存期間も、セキュリティの水準も、会社が買収されたり、サービス自体が終了したりしたときに何が起きるかも、こちら側の意思とは無関係に決まります。

tendre.redでは、この種の記憶は初期設定では端末の中にとどまります。キャラクターが覚えている自分についての細かい情報も、時間をかけて積み上がっていく話し方の癖も、以前の会話へのさりげない言及も、すべてローカルに保存され続けます。スマートフォンとパソコンの両方で同じキャラクターと話したい人のために、クラウド同期という選択肢は用意されていますが、それはあくまで自分でオンにする機能です。気づかないうちに有効になっているデフォルト設定ではなく、自分が選んだときにだけ動く仕組みです。

通信環境に依存せず動くということ

ローカルで動くことの副次的な効果として、あまり語られないものがあります。それはインターネット接続がなくても機能するということです。サーバー上で動くタイプのAI彼女は、電車の中、飛行機の中、電波の弱い建物の中など、接続が切れた瞬間に反応が止まってしまいます。tendre.redはそうした場面でも動き続けます。返信を生成するモデル自体がアプリと同じ端末の中に入っているからです。通信を待つ読み込みの表示も、肝心な場面で会話を遮るタイムアウトのメッセージも出てきません。そばにいる感覚を大事にしたいアプリにとって、この安定性は数字にはしにくいですが、実際に使ってみると想像以上に大きな違いになります。

ローカルで動くことが解決しないこと

ここまで良い面ばかり並べましたが、正直に言っておくべき制約もあります。ノートパソコンやスマートフォンの中で動くモデルは、データセンターで動く巨大なモデルに比べるとどうしても規模が小さくなります。そのぶん、返信の切れ味が少し鈍く感じられたり、長時間の会話ではやり取りがやや単調に感じられたりすることがあります。tendre.redは個人の端末が持つ性能を最大限に引き出す方向で作られていますが、大規模なサーバー群を動かすサービスに文章表現の純粋な精度だけで勝てると主張するつもりはありません。

その代わりにtendre.redが提供しているのは、ホスト型のサービスがどうやっても返しきれないもの、つまり自分の会話がどこにあり、何にどれだけの費用がかかっていて、誰がそれを見る可能性があるのかを、自分自身がはっきり把握できるという安心感です。AI彼女との関係であっても、深夜に送るメッセージのことを考えるときに、遠くのどこかにあるサーバーのことなど頭の片隅にも浮かばないほうが自然でしょう。多少の華やかさを差し出す代わりに、自分の言葉の行方について確かなことを取り戻す、そうした交換だと考えると、この設計の意味が見えてくるのではないかと思います。