Google DeepMind представила архитектуру Private AI Compute с защищенной серверной памятью
Новая архитектура Private AI Compute от Google DeepMind решает проблему хранения контекста в облаке без ущерба для приватности. Данные шифруются, а ключи остаются на устройстве пользователя.
Google DeepMind анонсировала обновление архитектуры Private AI Compute, позволяющее использовать постоянную память в облаке с соблюдением стандартов конфиденциальности, характерных для обработки на устройстве.
Главные тезисы
- Google DeepMind представила архитектуру Private AI Compute с постоянной памятью
- Ключи шифрования хранятся только на устройствах пользователя
- Решена проблема потери контекста в облачных ИИ-системах
- Опубликованы результаты независимого аудита безопасности
Приватность облачной памяти
Google DeepMind представила техническое обновление архитектуры Private AI Compute. Система обеспечивает постоянную, кросс-устройственную память для ИИ-ассистентов, сохраняя строгие стандарты конфиденциальности, ранее доступные только при локальной обработке данных.
Новый слой памяти функционирует как защищенный цифровой сейф в облаке. Информация, необходимая для работы ассистента, хранится в выделенном зашифрованном хранилище. Криптографические ключи для доступа к этим данным удерживаются исключительно на личных устройствах пользователя. Это гарантирует, что данные остаются недоступными для третьих лиц, включая Google.
Техническая реализация
Архитектура использует аппаратно-защищенные изолированные среды (secure enclaves) в облаке. При обращении ИИ-модели к информации устанавливается аутентифицированный канал с сквозным шифрованием между устройством пользователя и защищенной облачной средой.
В изолированной памяти данные временно расшифровываются для обработки запроса, сохраняется новый контекст, и информация немедленно шифруется обратно. Использование баз данных на уровне каждого пользователя, защищенных ключами, производными от устройства, обеспечивает полный контроль пользователя над своими данными.
Преодоление ограничений stateless-систем
Ранее технологии Private AI Compute и аналогичные решения в индустрии были строго «stateless» (без сохранения состояния). Они стирали весь контекст сразу после завершения задачи. Это ограничивало возможности ИИ, так как обходные пути, такие как сохранение списков фактов и предпочтений, не обеспечивают непрерывности опыта, ожидаемого от персональных ИИ-ассистентов.
Новая архитектура позволяет облачному ИИ безопасно сохранять контекст с течением времени и между устройствами, что необходимо для сложных сценариев, таких как продолжение разговора между мобильным телефоном и веб-интерфейсом или доступ к инструкциям, просмотренным ранее в умных очках.
Прозрачность и аудит
Для построения доверия Google DeepMind публикует обновленный технический документ и неизменяемую публичную запись серверного программного обеспечения. Устройства, использующие Private AI Compute, могут проверять подлинность и целостность ПО перед отправкой персональных данных.
Компания также предоставляет результаты независимого аудита, проведенного ведущей кибербезопасной фирмой, и приглашает сообщество по вопросам приватности проверить защиты системы.
