Het Private AI Compute-team van Google heeft een technische update aangekondigd van zijn Private AI Compute-architectuur die persistent, cross-device AI-geheugen mogelijk zal maken en tegelijk de strenge privacystandaarden handhaaft die doorgaans gepaard gaan met verwerking op het toestel. In een blogpost op de Google DeepMind-blog stelt het team dat de update een langstaand dilemma in moderne AI oplost: hoe een assistent langetermijncontinuïteit tussen apparaten te geven en tegelijk gegevens even goed te beschermen als bij lokale verwerking.

Volgens het bedrijf wordt AI steeds capabeler en intuïtiever — het onthoudt wat er toe doet, begrijpt de wereld rondom de gebruiker en handelt op diens instructie. Google zei dat privacy en vertrouwen essentieel zijn om dat mogelijk te maken, zodat gegevens privé en beschermd blijven naarmate AI-systemen zich ontwikkelen om meer continue assistentie tussen apparaten te bieden.

Privacy van het toestel naar geheugen op cloudschaal brengen

De nieuwe mogelijkheid draait om een persistente geheugenlaag die zal functioneren als een digitale kluis in de cloud. Binnen dit model wordt de informatie die nodig is om de gebruiker te helpen verzegeld in speciale, versleutelde opslag, terwijl de cryptografische sleutels die nodig zijn om deze te ontgrendelen uitsluitend op de persoonlijke apparaten van de gebruiker worden bewaard — waardoor de gegevens ontoegankelijk zijn voor wie dan ook, zelfs voor Google.

Wanneer een AI-model informatie nodig heeft om een gebruiker te helpen, verbindt een geauthenticeerd, end-to-end versleuteld kanaal het apparaat met een beveiligde, geïsoleerde omgeving in de cloud. Google noemt die ruimte een "secure enclave." Die ontsleutelt de gegevens van de gebruiker tijdelijk in geïsoleerd geheugen om het verzoek af te handelen, slaat nieuwe context op en versleutelt deze direct opnieuw, zodat de informatie privé blijft "alsof deze uw toestel heeft verlaten."

De architectuur combineert door hardware afgedwongen secure enclaves, versleutelde kanalen en per-gebruiker databases die worden beschermd door apparaatafgeleide versleutelingssleutels. Google zei dat deze combinatie de gegevens volledig privé en onder controle van de gebruiker houdt.

Het bedrijf schetste de verandering als noodzakelijk om te voldoen aan de rekeneisen van het AI-tijdperk. Lokale verwerking op het toestel is historisch de gouden standaard voor privacy geweest, maar frontier-AI-modellen vereisen vaak veel meer rekenkracht dan één enkel apparaat kan bieden. Geavanceerde AI naar persoonlijke assistenten brengen betekent volgens Google oplossen hoe de kracht van de cloud te benutten terwijl persoonlijke gegevens net zo beschermd blijven alsof deze nooit het toestel hebben verlaten.

Daarom introduceerde Google eerder zijn Private AI Compute-platform, waarmee gebruikers complexe taken kunnen verwerken in hardware-geïsoleerde cloudenclaves. Tot nu toe was die technologie — samen met vergelijkbare oplossingen in de industrie — strikt "stateless," wat betekende dat alle context werd gewist zodra een taak eindigde. Google stelde dat workarounds, zoals het door de AI laten opslaan van een lijst met persoonlijke feiten en voorkeuren, niet volstaan om de rijke, continue ervaringen te ondersteunen die mensen van persoonlijke AI verwachten. Om dat niveau van assistentie mogelijk te maken moest een manier worden ontworpen waarmee AI op cloudschaal context veilig kan bewaren in de tijd en tussen apparaten.

Die stateless beperking was nooit uniek voor Google: hardware-geïsoleerde cloudverwerking wordt in de hele industrie toegepast voor het uitvoeren van gevoelige workloads met cloudresources, en zolang dergelijke systemen de context na elke taak wissen, boden cloudgebaseerde AI geen duurzaam equivalent van het geheugen dat lokale software biedt. De overstap naar persistente server-side memory is daarom een opmerkelijke architectuurevolutie voor cloud-AI — en er een die Google beschouwt als voorwaarde voor persoonlijke assistenten die echte continuïteit tussen apparaten behouden.

Vertrouwen opbouwen, vooruitblikken

Google illustreerde de mogelijke gebruiksvoorbeelden: montage-instructies op een laptop openen die eerder via smart glasses zijn bekeken, of complexe gesprekken hervatten tussen mobiel en web. Private AI Compute is ontworpen om dergelijke naadloze assistentie mogelijk te maken, terwijl de benodigde informatie veilig wordt bewaard. Het bedrijf erkende echter dat het vertrouwen van gebruikers in de privacy van het systeem net zo belangrijk is.

Dat vertrouwen begint met transparantie, aldus Google. Naast het bijgewerkte technische whitepaper publiceert het bedrijf een fraudebestendig openbaar register van zijn serversoftware. Apparaten die Private AI Compute draaien, kunnen verifiëren dat de software authentiek en ongewijzigd is voordat persoonlijke gegevens worden verzonden.

Google levert bovendien een update over zijn technische methoden, waaronder de resultaten van een onafhankelijke audit door een vooraanstaand cyberbeveiligingsbedrijf, dat het niet bij naam noemde. Door deze middelen te delen, nodigt het bedrijf volgens eigen zeggen de bredere privacygemeenschap uit om de bescherming van Private AI Compute te verifiëren.

"Het toevoegen van privé, persistent geheugen aan Private AI Compute laat zien hoe diepgaand persoonlijke assistentie private by design kan zijn," schreef het bedrijf, met de uitnodiging aan de gemeenschap om het bijgewerkte Private AI Compute Technical Brief te bekijken, evenals de systeemarchitectuur, beveiligingsbewijzen en verificatieprotocollen.

Verschillende praktische details blijven onbeantwoord: Google noemde het auditbedrijf niet, en de aankondiging specificeerde niet wanneer de mogelijkheid tot persistent geheugen gebruikers bereikt of welke apparaten deze als eerste ondersteunen. Die leemten leggen extra gewicht op de materialen die Google openbaar heeft gemaakt en die volgens het bedrijf voldoende zijn voor externe privacyonderzoekers om de bescherming direct te verifiëren in plaats van te vertrouwen op Google's eigen verzekeringen.

Dankwoord

Het onderzoek is mede ontwikkeld door de teams Google DeepMind, Platforms & Devices, Core en Cloud. Google bedankte tevens Four Flynn, Jay Yagnik en David Kleidermacher voor hun executive sponsoring van dit werk.

De aankondiging volgt op Google DeepMinds gerelateerde post over piloting the world's first double-blind AI evaluations.