Il team Private AI Compute di Google ha annunciato un aggiornamento tecnico alla propria architettura Private AI Compute che consentirà una memoria AI persistente e condivisa tra dispositivi, mantenendo i rigorosi standard di privacy tipicamente associati all'elaborazione on-device. In un articolo sul blog pubblicato sul blog di Google DeepMind, il team ha dichiarato che l'aggiornamento risolve un dilemma di lunga data nell'AI moderna: come dare a un assistente continuità a lungo termine tra i dispositivi, mantenendo i dati protetti quanto lo sarebbero con l'elaborazione locale.

Secondo l'azienda, l'AI sta diventando più capace e intuitiva — ricordando ciò che conta, comprendendo il mondo che circonda l'utente e agendo su sua indicazione. Google ha affermato che privacy e fiducia sono fondamentali per rendere ciò possibile, garantendo che i dati restino privati e protetti man mano che i sistemi di AI evolvono per offrire un'assistenza più continua sui dispositivi.

Portare la privacy on-device alla memoria su scala cloud

La nuova capacità si concentra su un livello di memoria persistente che funzionerà come una cassaforte digitale sicura nel cloud. Secondo questo modello, le informazioni necessarie per assistere l'utente sono sigillate in uno spazio di archiviazione dedicato e cifrato, mentre le chiavi crittografiche necessarie per sbloccarle sono conservate esclusivamente sui dispositivi personali dell'utente — garantendo che i dati siano inaccessibili a chiunque altro, compreso Google.

Quando un modello di AI deve accedere a informazioni per assistere l'utente, un canale autenticato e cifrato end-to-end collega il dispositivo a un ambiente protetto e isolato nel cloud. Google definisce tale spazio "secure enclave". Esso decifra temporaneamente i dati dell'utente in memoria isolata per gestire la richiesta, salva qualsiasi nuovo contesto e lo ricifra immediatamente, mantenendo le informazioni private "come se non avessero mai lasciato il tuo dispositivo".

L'architettura combina secure enclave applicate a livello hardware, canali cifrati e database per utente protetti da chiavi di cifratura derivate dal dispositivo. Google ha affermato che questa combinazione mantiene i dati completamente privati e sotto il controllo dell'utente.

L'azienda ha definito il cambiamento necessario per far fronte alle esigenze di calcolo dell'era dell'AI. L'elaborazione locale on-device è storicamente stata lo standard di riferimento per la privacy, ma i modelli di AI di frontiera spesso richied una potenza di calcolo molto superiore a quella che qualsiasi singolo dispositivo può offrire. Portare l'AI avanzata agli assistenti personali, ha detto Google, significa risolvere come attingere alla potenza del cloud garantendo al contempo che i dati personali restino protetti come se non avessero mai lasciato il dispositivo.

A tal fine, Google aveva precedentemente introdotto la propria piattaforma Private AI Compute, che consente agli utenti di elaborare attività complesse in enclave cloud isolate a livello hardware. Finora, quella tecnologia — insieme a soluzioni simili in tutto il settore — era strettamente "stateless", il che significa che cancellava ogni contesto nel momento in cui un'attività terminava. Google ha sostenuto che soluzioni alternative, come far sì che l'AI salvi un elenco di fatti e preferenze personali, non sono sufficienti a supportare le esperienze ricche e continue che le persone si aspettano dall'AI personale. Consentire quel livello di assistenza ha richiesto l'ingegnerizzazione di un modo per permettere all'AI su scala cloud di conservare in modo sicuro il contesto nel tempo e tra i dispositivi.

Quel vincolo stateless non è mai stato esclusivo di Google: l'elaborazione cloud isolata a livello hardware è stata adottata in tutto il settore per eseguire carichi di lavoro sensibili con risorse su scala cloud e, finché tali sistemi hanno cancellato il contesto al termine di ogni attività, l'AI basata sul cloud non ha offerto alcun equivalente durevole della memoria fornita dal software locale. Il passaggio alla memoria persistente lato server è quindi un cambiamento architetturale notevole per l'AI cloud — e uno che Google considera un prerequisito per assistenti personali che mantengano una vera continuità tra i dispositivi.

Costruire fiducia, guardando avanti

Google ha illustrato i potenziali casi d'uso: richiamare sul laptop istruzioni di montaggio visualizzate in precedenza tramite smart glasses, o riprendere conversazioni complesse tra mobile e web. Private AI Compute è progettata per rendere possibile quel tipo di assistenza fluida, mantenendo gli elementi da ricordare custoditi in modo sicuro. L'azienda ha tuttavia riconosciuto che la fiducia degli utenti nella privacy del sistema è altrettanto importante.

Costruire tale fiducia parte dalla trasparenza, secondo Google. Accanto al whitepaper tecnico aggiornato, l'azienda sta pubblicando un record pubblico a prova di manomissione del proprio software server. I dispositivi che eseguono Private AI Compute potranno verificare che il software sia autentico e non alterato prima di inviare qualsiasi dato personale.

Google sta inoltre fornendo un aggiornamento sui propri metodi tecnici, inclusi i risultati di un audit indipendente condotto da una società di cybersecurity leader, che non ha reso noto. Condividendo queste risorse, l'azienda ha dichiarato di invitare l'intera community della privacy a verificare le protezioni di Private AI Compute.

"Aggiungere una memoria privata e persistente a Private AI Compute dimostra quanto l'assistenza personale possa essere privata by design", ha scritto l'azienda, invitando la community a esaminare il Private AI Compute Technical Brief aggiornato, oltre all'architettura di sistema, alle prove di sicurezza e ai protocolli di verifica.

Diversi dettagli pratici restano aperti: Google non ha reso noto il nome della società di audit e l'annuncio non ha specificato quando la capacità di memoria persistente raggiungerà gli utenti o quali dispositivi la supporteranno per primi. Queste lacune attribuiscono ulteriore peso ai materiali resi pubblici da, che, secondo l'azienda, sono sufficienti affinché ricercatori esterni sulla privacy possano verificare direttamente le protezioni anziché affidarsi alle sole rassicurazioni di Google.

Riconoscimenti

La ricerca è stata co-sviluppata dai team Google DeepMind, Platforms & Devices, Core e Cloud. Google ha inoltre ringraziato Four Flynn, Jay Yagnik e David Kleidermacher per il loro patrocinio esecutivo del lavoro.

L'annuncio segue il post correlato di Google DeepMind sul pilota della prima valutazione AI in doppio cieco al mondo.