جوجل تُضيف ذاكرة خادم مستمرة إلى الحوسبة الخاصة للذكاء الاصطناعي

ستضيف جوجل ذاكرة خادم خاصة ودائمة إلى الحوسبة الخاصة للذكاء الاصطناعي، منصة معالجة الذكاء الاصطناعي السحابية الخاصة بها، كما أعلن فريق الحوسبة الخاصة للذكاء الاصطناعي في جوجل في مقالة مدونة Google DeepMind التي نُشرت في 23 سبتمبر 2026، مُصدِرًا ملخصًا تقنيًا محدثًا، وسجلًا عامًا لبرمجيات الخادم الخاصة به، وملخصات للتدقيقات المستقلة إلى جانب الإعلان.

نموذج خزانة آمنة مع مفاتيح محفوظة على الجهاز

قال الفريق إن طبقة الذاكرة الدائمة الجديدة صُممت لتعمل كخزانة رقمية آمنة في السحابة. وفقًا لهذا النموذج، تُحكم المعلومات اللازمة لمساعدة المستخدم داخل تخزين مخصص ومشفّر، بينما يُحتفظ بالمفاتيح التشفيرية المطلوبة لفتحها حصريًا على أجهزة المستخدم الشخصية — وهو ترتيب تقول جوجل إنه يجعل البيانات غير قابلة للوصول من قبل أي شخص آخر، بما في ذلك جوجل نفسها.

عندما يحتاج نموذج إلى معلومات مخزنة لمعالجة طلب، يتصل جهاز المستخدم عبر قناة مُصادقة ومشفّرة من الطرف إلى الطرف ببيئة محمية ومعزولة في السحابة. تُسمى هذه المساحة بالحجرة الآمنة المعزولة، وتقوم مؤقتًا بفك تشفير البيانات في ذاكرة معزولة، وتحفظ أي سياق جديد، ثم تُعيد تشفيره فورًا. تصف جوجل التصميم بأنه يجمع بين الحجرات الآمنة المعزولة التي يفرض حمايتها العتاد، والقنوات المشفّرة، وقواعد البيانات الخاصة بكل مستخدم التي تُحميها مفاتيح تشفير مستمدة من الجهاز.

يُصوّر الإعلان هذه القدرة كإجابة على معضلة قديمة: توفير استمرارية طويلة الأمد للمساعد عبر الأجهزة مع الحفاظ على معايير الخصوصية الصارمة التي تقتصر عادةً على المعالجة داخل الجهاز. كأمثلة على الاستمرارية المقصودة، يصف الفريق استدعاء تعليمات التجميع على حاسوب محمول كانت قد عُرضت مسبقًا عبر نظارات ذكية، أو استئناف محادثة معقدة بين الهاتف المحمول والويب.

من منصة عديمة الحالة إلى ذاكرة دائمة

جوجل أطلقت حوسبة الذكاء الاصطناعي الخاصة في 11 نوفمبر 2025، في منشور من جاي ياجنيك، نائب رئيس الابتكار والبحث في مجال الذكاء الاصطناعي، ووصفها بأنها منصة تجمع نماذج Gemini السحابية مع ضمانات الأمان والخصوصية للمعالجة داخل الجهاز. تعمل المنصة على وحدات معالجة Tensor المخصصة من جوجل، المحمية بواسطة Titanium Intelligence Enclaves. عند الإطلاق، صرحت جوجل أن حوسبة الذكاء الاصطناعي الخاصة ستجعل Magic Cue أكثر فائدة على هواتف Pixel 10 وتسمح لتطبيق Pixel Recorder بتلخيص النصوص عبر مجموعة أوسع من اللغات.

حتى هذا التحديث، كانت التقنية عديمة الحالة تمامًا، حيث تُمسح كل السياقات فور انتهاء المهمة. تقول جوجل إن الحلول البديلة، مثل جعل الذكاء الاصطناعي يحفظ قوائم بالحقائق والتفضيلات الشخصية، لم تكن كافية لدعم التجارب المستمرة التي تتوقعها من الذكاء الاصطناعي الشخصي.

معمارية الذاكرة ودورة حياة الطلب

الملخص التقني المحدث لحوسبة الذكاء الاصطناعي الخاصة، من فرق منصات وأجهزة جوجل، DeepMind، Core، والسحابة، يصف الميزة كامتداد ذي حالة للمنصة: ذاكرة دائمة لكل مستخدم تعيش في السحابة بينما تظل غير قابلة للقراءة من قبل جوجل، وتعمل بالكامل داخل بيئة التنفيذ المحمية للمنصة.

في جوهرها خادم الذاكرة Oak Server، وهو قاعدة بيانات ذات حالة لكل مستخدم تعمل داخل بيئة تنفيذ موثوقة قائمة على العتاد. تُشفّر السجلات بمفاتيح خاصة بكل مستخدم يقول الملخص إنّها لا تظهر أبدًا خارج قاعدة الحوسبة الموثوقة للنظام أو للبنية التحتية لجوجل، ويقوم منسق بالوساطة بين نموذج الذكاء الاصطناعي وخادم الذاكرة بحيث لا يخرج النص العادي من الحاوية. تطبيق الذاكرة مكتوب بلغة Rust ويعمل في بيئة تشغيل Oak Containers، وكل من الخادم وبيئة التشغيل مفتوحان المصدر. تربط عمليات البناء القابلة لإعادة الإنتاج الشيفرة المصدرية المنشورة بالملفات الثنائية المنشورة في بيئة الإنتاج، مع اعتماد البصمات الناتجة علنًا في سجل لا يُسمح إلا بالإضافة إليه وإثباتها بواسطة الحجرة المعزولة قبل إتاحة أي مفتاح.

بالنسبة لطلب يتطلب سياقًا تاريخيًا، تبدأ دورة الحياة بإنشاء العميل جلسة مشفّرة عبر بروتوكول Noise؛ ثم يصل الطلب إلى حاوية التنسيق داخل آلة افتراضية سرية من نوع AMD SEV‑SNP. يفتح المنسق قناة ALTS مُصدّقة بشكل متبادل إلى خادم الذاكرة، وبعد التحقق من قياس الحاوية عبر الأجهزة، تُتاح مفاتيح فك تشفير المستخدم لمحرك قاعدة البيانات ويُفك تشفير السجلات ذات الصلة داخل ذاكرة الحاوية المتطايرة فقط. يُدمج السياق المسترجع مع الموجه النشط ويُقيّم بالكامل داخل منصة TPU المعززة. إذا أنتجت الجلسة ذكريات أو حقائق أو تفضيلات محدثة، يُعاد تشفيرها تحت مفتاح المستخدم وتُكتب إلى التخزين الدائم، وتُمسح جميع سياقات الموجه المتطايرة والرموز والتنشيطات الوسيطة عند تسليم الاستجابة.

إتاحة المفاتيح لخادم الذاكرة مشروطة بإثبات سلامة بيئة التنفيذ. وفقًا للملخص، لا يمكن للحجرة المعزولة (بما في ذلك التي تشغّل نسخة معدّلة أو غير مصرح بها) التي لا تستطيع تقديم دليل إثبات صالح يطابق الملف الثنائي المعتمد لتطبيق الذاكرة الحصول على المفاتيح وبالتالي لا يمكنها قراءة ذاكرة المستخدم.

نموذج التهديد والتحقق الخارجي

يقر الملخص بأن الاحتفاظ بالبيانات يغيّر وضع الأمان للمنصة. يجب على المخزن المستمر حل معرّف ثابت لكل مستخدم لكل طلب، ولذلك لا يدعي النظام ذو الحالة عدم إمكانية استهدافه على مستوى الشبكة، وهي الخاصية المقصودة لمنع ربط أي استعلام واحد بالمستخدم على مسار الاستدلال عديم الحالة. تقول جوجل إن استهداف ذاكرة مستخدم محدد ينتج عنه نص مشفر غير شفاف فقط، لأن المفاتيح اللازمة لقراءته متوفرة فقط داخل حجرة محمية موثقة.

تشمل أهداف الأمان المعلنة للمخزن المستمر عدم وجود مسار إداري للوصول إلى بيانات المستخدم غير المشفرة حتى في سيناريوهات الوصول الطارئ من نوع break-glass، واحتواء نسخة مخترقة من خلال آلات افتراضية سرية، وسياسات خروج تعتمد الرفض افتراضيًا تغطي المراقبة، وتسجيل الأحداث، وتفريغ الذاكرة الأساسية.

تقول جوجل إن المدققين الخارجيين تحققوا من صحة تصميم النظام لكل من الإصدار الأولي وتحديث الذاكرة على جانب الخادم، وقد نشرت ملخصات تقارير التدقيق للعامين 2025 و2026. وفقًا للشركة، ستتمكن الأجهزة التي تشغل Private AI Compute من التحقق من أصالة البرنامج وعدم تغييره مقابل السجل العام قبل إرسال أي بيانات شخصية.

تم تطوير العمل بشكل مشترك بين جوجل DeepMind وفِرَق المنصات والأجهزة، والجوهر، والسحابة، مع إسناد الفضل إلى Four Flynn، Jay Yagnik، وDavid Kleidermacher لرعايتهم التنفيذية.

يختتم الملخص بالخطوات التالية المخطط لها: التحقق من إثبات الجانب العميل الذي سيسمح لأجهزة المستخدم بالتحقق بشكل مستقل من أدلة الخادم قبل نقل البيانات الحساسة، وسجل شفافية يضيف فقط ويُراقَب ويُوقع عليه من قبل أطراف ثالثة مستقلة، وتوسيع تغطية البناء القابل لإعادة الإنتاج عبر مكونات نظام إضافية، وإجراء تدقيقات دورية من أطراف ثالثة.