Google Private AI Compute 團隊宣布對其 Private AI Compute 架構進行技術更新,將實現跨裝置的持久性 AI 記憶體,同時維持通常僅見於裝置端處理的嚴格隱私標準。該團隊在 Google DeepMind 部落格發布的部落格文章中表示,此次更新解決了現代 AI 的一個長期難題:如何在讓助理具備跨裝置長期連續性的同時,確保資料受到如本地處理般的保護。

該公司表示,AI 正變得更加強大且直觀——記住重要事物、理解使用者周遭的世界,並依照使用者的指示行動。Google 表示,隱私與信任是實現這一切的基礎,確保在 AI 系統演進以提供更持續的跨裝置協助時,資料始終保持私密並受到保護。

將裝置端隱私帶入雲端規模記憶體

這項新功能的核心是一個持久性記憶體層,其運作方式如同雲端中的安全數位保險庫。在此模式下,協助使用者所需的資訊被封存在專用的加密儲存空間中,而解鎖所需的加密金鑰僅保存在使用者的個人裝置上——確保資料無法被任何其他人存取,連 Google 也不例外。

當 AI 模型需要存取資訊以協助使用者時,一條經過身分驗證的端對端加密通道會將裝置連接到雲端中受保護的隔離環境。Google 將該空間稱為「安全飛地」(secure enclave)。它在隔離記憶體中暫時解密使用者的資料以處理請求,儲存任何新的情境資訊,並立即重新加密,讓資訊保持私密,「彷彿從未離開您的裝置」。

該架構結合了硬體強制的安全飛地、加密通道,以及由裝置衍生加密金鑰保護的個別使用者資料庫。Google 表示,這種組合確保資料完全私密,並由使用者掌控。

該公司將此變革定位為滿足 AI 時代運算需求的必要之舉。本地裝置端處理長久以來一直是隱私的黃金標準,但前沿 AI 模型所需的運算能力往往遠超任何單一裝置所能提供。Google 表示,將先進 AI 帶入個人助理,意味著必須解決如何運用雲端的強大運算能力,同時確保個人資料受到如同從未離開裝置般的保護。

為此,Google 先前推出了 Private AI Compute 平台,讓使用者能在硬體隔離的雲端飛地中處理複雜任務。在此之前,這項技術——連同業界類似解決方案——嚴格來說是「無狀態」的,意即在任務結束的瞬間便清除所有情境資訊。Google 主張,諸如讓 AI 儲存個人資料與偏好清單等權宜之計,不足以支撐人們對個人 AI 所期待的豐富且連續的體驗。要實現那樣的協助等級,就必須設計出一種讓雲端規模 AI 能隨時間推移、跨裝置安全保留情境資訊的方法。

這種無狀態限制從來都不是 Google 獨有:硬體隔離的雲端處理已被業界廣泛採用,以雲端規模資源執行敏感工作負載;但只要這類系統在每項任務後清除情境資訊,雲端 AI 就無法提供與本地軟體記憶體等效的持久機制。因此,轉向持久性伺服器端記憶體是雲端 AI 的一項重要架構轉變——Google 認為,這是打造真正具跨裝置連續性之個人助理的先決條件。

建立信任,展望未來

Google 舉例說明了潛在應用情境:在筆記型電腦上叫出先前透過智慧眼鏡查看過的組裝說明,或在行動裝置與網頁之間接續複雜對話。Private AI Compute 的設計目標正是實現這種無縫協助,同時將需要記住的資訊安全地鎖存。但該公司也承認,使用者對系統隱私的信任同樣重要。

Google 表示,建立信任始於透明。除了更新版技術白皮書外,該公司正發布其伺服器軟體的防竄改公開紀錄。執行 Private AI Compute 的裝置將能在發送任何個人資料前,驗證該軟體真實且未遭篡改。

Google 亦提供其技術方法的更新資訊,包括一家頂尖網路安全公司進行的獨立稽核結果,但未透露該公司名稱。該公司表示,透過分享這些資源,邀請更廣大的隱私社群驗證 Private AI Compute 的保護機制。

「為 Private AI Compute 新增私密、持久性記憶體,展了深度個人化協助如何能以隱私為本而設計,」該公司寫道,並邀請社群審閱更新版的 Private AI Compute 技術簡報,以及其系統架構、安全性證明與驗證協定。

多項實務細節仍未公布:Google 並未透露稽核公司的身分,公告中也未說明持久性記憶體功能何時會向使用者開放,或哪些裝置將率先支援。這些缺口使 Google 公開的資料更具份量——該公司表示,這些資料足以讓外部隱私研究人員直接驗證其保護機制,而無須依賴 Google 自身的保證。

致謝

這項研究由 Google DeepMind、Platforms & Devices、Core 與 Cloud 團隊共同開發。Google 亦感謝 Four Flynn、Jay Yagnik 與 David Kleidermacher 對此工作的高層支持。

此次公告之前,Google DeepMind 曾發布關於試行全球首創雙盲 AI 評測的相關文章。