Команда Google Private AI Compute объявила о техническом обновлении архитектуры Private AI Compute, которое обеспечит постоянную память ИИ с синхронизацией между устройствами при соблюдении строгих стандартов конфиденциальности, обычно характерных для обработки на устройстве. В публикации в блоге, размещённой в блоге Google DeepMind, команда сообщила, что обновление решает давнюю дилемму современного ИИ: как обеспечить ассистенту долгосрочную непрерывность между устройствами, сохраняя данные так же защищённо, как при локальной обработке.

По словам компании, ИИ становится более способным и интуитивным — запоминая важное, понимая окружающий пользователя мир и действуя по его указаниям. Google отметил, что конфиденциальность и доверие являются основой этого, обеспечивая защиту данных по мере того, как ИИ-системы эволюционируют к более непрерывной помощи на всех устройствах.

Привнося конфиденциальность уровня устройства в память облачного масштаба

Новая возможность основана на слое постоянной памяти, который будет работать как защищённое цифровое хранилище в облаке. В этой модели информация, необходимая для помощи пользователю, запечатана в специальном зашифрованном хранилище, а криптографические ключи для её разблокировки хранятся исключительно на личных устройствах пользователя — что делает данные недоступными для кого-либо ещё, включая Google.

Когда ИИ-модели требуется доступ к информации для помощи пользователю, аутентифицированный канал со сквозным шифрованием соединяет устройство с защищённой изолированной средой в облаке. Google называет это пространство «secure enclave» — защищённым анклавом. Он временно расшифровывает данные пользователя в изолированной памяти для обработки запроса, сохраняет новый контекст и немедленно повторно шифрует его, удерживая информацию в приватности «как если бы она никогда не покидала ваше устройство».

Архитектура объединяет аппаратно защищённые анклавы, зашифрованные каналы и базы данных каждого пользователя, защищённые ключами шифрования, полученными с устройства. Google заявил, что такое сочетание сохраняет данные полностью приватными и под контролем пользователя.

Компания представила это изменение как необходимое для удовлетворения вычислительных потребностей эпохи ИИ. Локальная обработка на устройстве исторически была золотым стандартом конфиденциальности, но передовые ИИ-модели часто требуют намного больше вычислительных мощностей, чем может предоставить любое одно устройство. Принесение передового ИИ в персональные ассистенты, по словам Google, означает решение задачи использования мощности облака при сохранении личных данных настолько же защищёнными, как если бы они никогда не покидали устройство.

С этой целью Google ранее представил платформу Private AI Compute, позволяющую пользователям обрабатывать сложные задачи в аппаратно изолированных облачных анклавах. До сих пор эта технология — как и аналогичные решения в отрасли — была строго «stateless», то есть стирала весь контекст в момент завершения задачи. Google утверждал, что обходные пути, такие как сохранение ИИ списка личных фактов и предпочтений, недостаточны для поддержания насыщенного непрерывного опыта, которого люди ожидают от персонального ИИ. Обеспечение такого уровня помощи потребовало разработки способа, позволяющего ИИ облачного масштаба безопасно сохранять контекст во времени и между устройствами.

Ограничение «stateless» никогда не было уникальным для Google: аппаратно изолированная облачная обработка принята во всей отрасли для выполнения чувствительных рабочих нагрузок с ресурсами облачного масштаба, и пока такие системы стирали контекст после каждой задачи, облачный ИИ не предлагал долговременного эквивалента памяти, которую обеспечивает локальное ПО. Поэтому переход к постоянной серверной памяти — заметный архитектурный сдвиг для облачного ИИ, который Google считает необходимым условием для персональных ассистентов с реальной непрерывностью между устройствами.

Укрепление доверия и взгляд в будущее

Google проиллюстрировал потенциальные сценарии использования: вызов инструкций по сборке на ноутбуке, ранее просмотренных через умные очки, или возобновление сложных бесед между мобильным приложением и вебом. Private AI Compute создан, чтобы сделать такую бесшовную помощь возможной, удерживая нужные для запоминания фрагменты под надёжным замком. Компания при этом признала, что доверие пользователей к конфиденциальности системы не менее важно.

Формирование такого доверия, по словам Google, начинается с прозрачности. Наряду с обновлённым техническим白документом компания публикует защищённую от подделки публичную запись своего серверного ПО. Устройства с работающим Private AI Compute смогут проверить, что ПО подлинное и неизменённое, перед отправкой любых личных данных.

Google также предоставляет обновление своих технических методов, включая результаты независимого аудита ведущей компанией в области кибербезопасности, которую она не назвала. Делясь этими материалами, компания, как она заявила, приглашает более широкое сообщество специалистов по конфиденциальности проверить защиту Private AI Compute.

«Добавление приватной постоянной памяти в Private AI Compute показывает, насколько глубоко персональная помощь может быть приватной по своей конструкции», — написала компания, приглашая сообщество ознакомиться с обновлённым техническим документом Private AI Compute, а также с системной архитектурой, доказательствами безопасности и протоколами верификации.

Несколько практических деталей остаются открытыми: Google не назвал аудиторскую фирму, а анонсе не указано, когда возможность постоянной памяти станет доступна пользователям и какие устройства первыми её поддержат. Эти пробелы повышают значимость опубликованных Google материалов, которые, по словам компании, достаточны для того, чтобы внешние исследователи конфиденциальности могли самостоятельно проверить защиту, а не полагаться на заверения Google.

Благодарности

Исследование было совместно разработано командами Google DeepMind, Platforms & Devices, Core и Cloud. Google также поблагодарил Four Flynn, Jay Yagnik и David Kleidermacher за исполнительное сопровождение этой работы.

Анонс следует за связанной публикацией Google DeepMind о пилотировании первых в мире двойных слепых оценок ИИ.