Google добавила в Private AI Compute зашифрованную серверную память
Google опубликовала технический апдейт по платформе Private AI Compute, которая обрабатывает сложные ИИ-задачи в изолированных облачных анклавах. До сих пор эта технология, как и аналогичные решения в отрасли, была полностью «не сохраняющей состояние» (stateless): после завершения задачи весь контекст стирался, а сохранить получалось только отдельные факты и предпочтения пользователя, чего недостаточно для по-настоящему связного, длительного взаимодействия с ассистентом.
Теперь Google добавляет постоянный слой памяти, который работает как защищённое цифровое хранилище в облаке. Данные, нужные для помощи пользователю, хранятся в выделенном зашифрованном хранилище, а криптографические ключи для его разблокировки находятся исключительно на личных устройствах пользователя, то есть данные недоступны никому, включая саму Google. Когда ИИ-модели нужно обратиться к сохранённому контексту, устройство соединяется с изолированной защищённой средой в облаке («защищённым анклавом») по аутентифицированному end-to-end зашифрованному каналу. Анклав временно расшифровывает данные в изолированной памяти, обрабатывает запрос, сохраняет новый контекст и сразу же снова шифрует его, так, будто информация никогда не покидала устройство пользователя.
По словам Google, такое развитие необходимо, потому что локальная on-device обработка долгое время была эталоном приватности, но передовые ИИ-модели часто требуют вычислительных мощностей, которые не может обеспечить одно устройство. Новая память должна позволить, например, продолжить на ноутбуке инструкцию, которую пользователь раньше просматривал через смарт-очки, или перенести сложный диалог с мобильного устройства на веб-версию ассистента.
Чтобы укрепить доверие к системе, Google вместе с обновлённым техническим документом (whitepaper) публикует защищённый от подделки публичный реестр серверного программного обеспечения: устройства с Private AI Compute смогут проверять, что серверный код подлинный и не изменён, прежде чем отправлять туда личные данные. Также компания сообщает результаты независимого аудита, проведённого, по её словам, ведущей компанией по кибербезопасности (её название не раскрывается). Исследование, по данным Google, совместно вели команды Google DeepMind, Platforms & Devices, а также Core и Cloud. Компания благодарит за поддержку проекта руководителей Four Flynn, Jay Yagnik и David Kleidermacher.
В материале не названы конкретные даты запуска функции, конкретные устройства или приложения, в которых она появится, а также нет числовых показателей, задержек, объёмов хранения или доли пользователей.
Ключевые факты
- Google добавляет в Private AI Compute постоянный слой зашифрованной памяти в облаке вместо прежней полностью «не сохраняющей состояние» (stateless) модели, стиравшей контекст после каждой задачи
- Данные хранятся в зашифрованном виде в облачном хранилище, но ключи для их расшифровки находятся только на личных устройствах пользователя, доступа к данным нет даже у Google
- Обработка происходит в изолированном «защищённом анклаве» в облаке: данные временно расшифровываются, обрабатываются и сразу же снова шифруются
- Google публикует обновлённый технический документ и защищённый от подделки публичный реестр серверного ПО, чтобы устройства могли проверять его подлинность перед отправкой данных
- Компания ссылается на независимый аудит от неназванной ведущей компании по кибербезопасности; конкретных дат запуска и поддерживаемых устройств в материале нет
Почему это важно
Google решает давнюю дилемму: как дать ИИ-ассистенту долговременную память между устройствами, сохранив уровень приватности, который раньше был возможен только при обработке данных прямо на устройстве. Раньше облачные вычисления Private AI Compute были строго stateless, весь контекст стирался после каждой задачи, что мешало создавать по-настоящему непрерывный опыт общения с ассистентом.
Кому это важно
Прежде всего это касается пользователей продуктов Google с ИИ-ассистентами, которым важно, чтобы помощник помнил контекст между телефоном, ноутбуком, веб-версией или смарт-очками. Также это значимо для специалистов по приватности и безопасности, которые смогут проверить архитектуру системы, публичный реестр серверного ПО и результаты независимого аудита.
Как это применить
В материале не названы конкретные продукты, устройства или сроки запуска функции, Google описывает архитектуру и принципы работы, а не готовый к использованию продукт. Из практических возможностей приводится пример: продолжить на ноутбуке инструкцию, ранее просмотренную через смарт-очки, или перенести диалог с мобильного устройства в веб-версию ассистента.
Можно ли доверять
Материал, официальный технический блог Google DeepMind, без сторонней проверки цифр (числовых данных в тексте нет вовсе). Компания подкрепляет заявления обновлённым техническим документом, публичным проверяемым реестром серверного кода и ссылкой на независимый аудит некой ведущей компании по кибербезопасности, но название этой компании и детали аудита не раскрываются.
Риски и подводные камни
Ключевые технические и организационные детали остаются на уровне общих формулировок: неизвестны ни сроки появления функции у пользователей, ни конкретные устройства и приложения, ни имя аудитора, ни какие-либо численные показатели надёжности или производительности системы. Оценить реальную степень защиты можно будет только после независимого изучения опубликованных технических материалов сообществом.
«Криптографические ключи, необходимые для разблокировки хранилища, находятся исключительно на ваших личных устройствах, это гарантирует, что ваши данные недоступны никому, даже Google.»
— Google, команда Private AI Compute