23 сентября 2026 г. Ответственность и безопасность
Команда Google Private AI Compute
Техническое обновление нашей архитектуры Private AI Compute, которое обеспечит постоянную память ИИ для разных устройств при соблюдении стандартов конфиденциальности на устройстве.
ИИ становится все более способным и интуитивно понятным — он запоминает то, что важно, понимает окружающий мир и действует по вашим указаниям. Конфиденциальность и доверие являются основой для этого, гарантируя, что ваши данные остаются приватными и защищенными по мере того, как системы ИИ развиваются, обеспечивая более непрерывную помощь на всех ваших устройствах.
Сегодня мы рассказываем о том, как мы внедрим приватную серверную память в нашу платформу Private AI Compute. Этот прорыв решает давнюю дилемму современного ИИ: как обеспечить помощнику долгосрочную преемственность между устройствами, соблюдая при этом строгие стандарты конфиденциальности, обычно ограниченные обработкой на устройстве.
Обеспечение конфиденциальности на устройстве для облачной памяти
Благодаря этой новой технической возможности новый уровень постоянной памяти сможет функционировать как безопасное цифровое хранилище в облаке. В рамках этой модели информация, необходимая для оказания вам помощи, запечатывается в выделенном зашифрованном хранилище, а криптографические ключи, необходимые для ее разблокировки, хранятся исключительно на ваших личных устройствах, что гарантирует недоступность ваших данных для кого-либо еще, включая Google.
На приведенной ниже схеме показано, как будет работать это обновление Private AI Compute. Когда модели ИИ требуется доступ к информации для оказания вам помощи, аутентифицированный канал с сквозным шифрованием соединяет ваше устройство с защищенной изолированной средой в облаке. Это пространство, или «безопасный анклав», временно расшифровывает ваши данные в изолированной памяти для обработки запроса, сохраняет любой новый контекст и немедленно шифрует его, сохраняя конфиденциальность вашей информации, как если бы она никогда не покидала ваше устройство.
Объединяя аппаратно-защищенные анклавы, зашифрованные каналы и базы данных для каждого пользователя, защищенные ключами шифрования, полученными на устройстве, эта архитектура гарантирует, что ваши данные остаются полностью конфиденциальными и находятся под вашим контролем.
Эта эволюция необходима для удовлетворения вычислительных потребностей эпохи ИИ. Локальная обработка на устройстве исторически была золотым стандартом конфиденциальности, но передовые модели ИИ часто требуют гораздо больше вычислительной мощности, чем может предоставить одно устройство. Внедрение продвинутого ИИ в персональные помощники означает решение задачи использования мощности облака при обеспечении защиты личных данных, как если бы они никогда не покидали ваше устройство.
С этой целью мы ранее представили нашу платформу Private AI Compute, позволяющую пользователям выполнять сложные задачи в аппаратно-изолированных облачных анклавах. До сих пор эта технология, наряду с аналогичными решениями в отрасли, была строго «без сохранения состояния», что означало удаление всего контекста в момент завершения задачи. Обходные пути, такие как сохранение ИИ списка личных фактов и предпочтений, недостаточны для поддержки богатого, непрерывного опыта, которого люди ожидают от персонального ИИ. Обеспечение такого уровня помощи означает разработку способа для облачного ИИ безопасно сохранять контекст с течением времени и на разных устройствах.
Укрепление доверия, взгляд в будущее
Представьте, что вы открываете на ноутбуке инструкции по сборке, которые ранее просматривали через смарт-очки, или возобновляете сложные разговоры между мобильным устройством и веб-версией. Private AI Compute разработан для того, чтобы сделать такую бесшовную помощь возможной, надежно запирая те части, которые ему нужно запомнить. Но доверие пользователя к конфиденциальности этой системы также важно.
Построение этого доверия начинается с прозрачности. Вот почему вместе с нашим обновленным техническим документом мы публикуем защищенную от несанкционированного доступа публичную запись нашего серверного программного обеспечения. Устройства, работающие под управлением Private AI Compute, смогут проверять, является ли наше программное обеспечение подлинным и неизмененным, прежде чем отправлять какие-либо личные данные. Кроме того, мы предоставляем обновление наших технических методов, включая результаты независимого аудита, проведенного ведущей фирмой по кибербезопасности. Делясь этими ресурсами, мы приглашаем более широкое сообщество специалистов по конфиденциальности проверить средства защиты Private AI Compute.
Добавление приватной постоянной памяти в Private AI Compute показывает, насколько глубоко персональная помощь может быть приватной по своей сути. Мы приглашаем сообщество ознакомиться с обновленным техническим описанием Private AI Compute, а также с нашей архитектурой системы, доказательствами безопасности и протоколами проверки.
Благодарности
Это исследование было совместно разработано командами Google DeepMind, Platforms & Devices, Core и Cloud. Мы также хотели бы поблагодарить Фур Флинна, Джея Ягника и Дэвида Клейдермахера за исполнительное спонсорство этой работы.
