A Private AI Compute platform technikai frissítése egy szerveroldali, titkosított és perzisztens memóriaréteget vezet be, amely a felhasználóeszközökön tárolt kriptográfiai kulcsok révén biztosítja a személyes adatokhoz való kizárólagos hozzáférést. Az új megközelítés célja, hogy összekösse a felhő számítási erejét az on-device (helyi) adatvédelmi elvekkel, lehetővé téve az eszközök közötti hosszú távú, folytonos asszisztenciát anélkül, hogy a felhasználói adatok hozzáférhetőek lennének harmadik felek számára — állításuk szerint még Google számára sem.
Mi változik és hogyan működik
A frissítés egy perzisztens memóriaréteget vezet be, amely a felhőben egyfajta biztonságos, titkosított „digitális széfként” működik. A lényege:
- A memóriában tárolt információk dedikált, titkosított tárhelyen helyezkednek el.
- A titkosítás feloldásához szükséges kriptográfiai kulcsokat kizárólag a felhasználó személyes eszközei őrzik. Ennek következtében mások — a közlemény szerint még Google sem — nem férhetnek hozzá a tárolt adatokhoz.
- Amikor az AI modellnek hozzáférnie kell az adatokhoz, az eszköz és a felhő egy hitelesített, végpontok közötti titkosítással védett csatornán kommunikál.
- A felhőoldali végrehajtó környezet, a „secure enclave” (biztonságos elkülönített terület) ideiglenesen dekódolja az adatokat elkülönített memóriában a kérés feldolgozásához, majd a feldolgozott vagy újonnan keletkezett kontextust azonnal újra titkosítja.
Ez a megoldás a gyakorlatban úgy igyekszik egyesíteni az on-device adatvédelem előnyeit a felhő számítási kapacitásával: a fejlett AI-modellek által igényelt erőforrások a felhőből érhetők el, miközben az érzékeny információk hozzáférése a felhasználó eszközeinek ellenőrzése alatt marad.
Miért volt erre szükség?
A korszerű, nagy teljesítményű AI modellek gyakran túlzott számítási igényűek ahhoz, hogy kizárólag egyetlen eszközön fussanak. A korábbi megközelítések (például a Private AI Compute alkalmazása) hardverileg elkülönített felhőkörnyezetben dolgoztak, de jellemzően „stateless” módon: a feladat befejeztével minden kontextust töröltek. Az ilyen működés nem elégíti ki a folyamatos, eszközök közötti asszisztenciát, amely a felhasználók elvárása lehet.
Az új perzisztens memória réteg célja, hogy a felhasználói preferenciák, korábbi interakciók és más releváns kontextusok biztonságosan megőrizhetők legyenek időben és eszközök között, miközben a magas adatvédelmi normákat fenntartják.
Bizalom-építés és átláthatóság
A közlemény szerint a felhasználói bizalom kiépítése kulcsfontosságú: ezért a következő lépéseket teszik meg az átláthatóság növelésére:
- Publikus, manipulációbiztos nyilvántartást tesznek közzé a szerveroldali szoftverről, amely lehetővé teszi a futó szoftver hitelességének ellenőrzését.
- A Private AI Compute környezetet futtató eszközök képesek lesznek ellenőrizni, hogy a szerveroldali szoftver autentikus és nem módosított-e, mielőtt személyes adatokat küldenének.
- Részletes technikai módszertani frissítést közölnek, beleértve egy független kiberbiztonsági cég által végzett audit eredményeit.
Ezekkel az intézkedésekkel a közlemény készséget mutat a szélesebb adatvédelmi közösség bevonására és a védelmi mechanizmusok külső ellenőrzésére.
Hivatkozott anyagok és fejlesztői részvétel
A közlemény szerint a kutatást és fejlesztést a Google DeepMind, Platforms & Devices, valamint a Core és Cloud csapatok közösen dolgozták ki. A dokumentum köszönetet mond továbbá Four Flynn, Jay Yagnik és David Kleidermacher ügyvezetői támogatásáért.
Következtetés
A Private AI Compute perzisztens, titkosított szerveroldali memóriája lépés az AI-asszisztensek folyamatosabb és többeszközös működése felé, miközben megpróbálja megőrizni az on-device adatvédelem lényegét azáltal, hogy a feloldókulcsokat kizárólag a felhasználói eszközökön tárolja. A pontos működést dokumentáló technikai röviddokumentum, a szerveroldali szoftver nyilvántartása és a független audit eredményei további részleteket adnak majd az érdeklődőknek és a szakmai közösségnek.
