جوجل تُضيف ذاكرة خادم مستمرة إلى الحوسبة الخاصة للذكاء الاصطناعي

ستضيف جوجل ذاكرة خادم خاصة ومستدامة إلى الحوسبة الخاصة للذكاء الاصطناعي، منصة معالجة الذكاء الاصطناعي السحابية الخاصة بها، كما أعلن فريق الحوسبة الخاصة للذكاء الاصطناعي في جوجل في مقالة مدونة Google DeepMind التي نُشرت في 23 سبتمبر 2026، مُصدِرًا ملخصًا تقنيًا محدثًا، وسجلًا عامًا لبرمجيات الخادم الخاصة به، وملخصات للتدقيقات المستقلة إلى جانب الإعلان.

نموذج خزانة آمنة مع مفاتيح محفوظة على الجهاز

قال الفريق إن طبقة الذاكرة المستدامة الجديدة صُممت لتعمل كخزانة رقمية آمنة في السحابة. وفقًا لهذا النموذج، تُحكم المعلومات اللازمة لمساعدة المستخدم داخل تخزين مخصص ومشفّر، بينما تُحتفظ المفاتيح التشفيرية المطلوبة لفتحها حصريًا على أجهزة المستخدم الشخصية — وهو ترتيب تقول جوجل إنه يجعل البيانات غير قابلة للوصول من قبل أي شخص آخر، بما في ذلك جوجل نفسها.

عندما يحتاج نموذج إلى معلومات مخزنة لمعالجة طلب، يتصل جهاز المستخدم عبر قناة مُصادقة ومشفّرة من الطرف إلى الطرف ببيئة محمية ومعزولة في السحابة. تُسمى هذه المساحة بالحاوية الآمنة، وتقوم مؤقتًا بفك تشفير البيانات في ذاكرة معزولة، وتُحفظ أي سياق جديد، ثم تُعيد تشفيره فورًا. تصف جوجل التصميم بأنه يجمع بين الحواجز الآمنة التي تُفرض بواسطة الأجهزة، والقنوات المشفّرة، وقواعد البيانات الخاصة بكل مستخدم التي تُحميها مفاتيح تشفير مستمدة من الجهاز.

يُصوّر الإعلان هذه القدرة كإجابة على معضلة قديمة: توفير استمرارية طويلة الأمد للمساعد عبر الأجهزة مع الحفاظ على معايير الخصوصية الصارمة التي تُقتصر عادةً على المعالجة داخل الجهاز. كأمثلة على الاستمرارية المقصودة، يصف الفريق استدعاء تعليمات التجميع على حاسوب محمول كانت قد عُرضت مسبقًا عبر نظارات ذكية، أو استئناف محادثة معقدة بين الهاتف المحمول والويب.

من منصة عديمة الحالة إلى ذاكرة مستدامة

جوجل أطلقت حوسبة الذكاء الاصطناعي الخاصة في 11 نوفمبر 2025، في منشور من جاي ياجنيك، نائب رئيس الابتكار والبحث في مجال الذكاء الاصطناعي، وصفًا إياها كمنصة تجمع نماذج Gemini السحابية مع ضمانات الأمان والخصوصية للمعالجة داخل الجهاز. تعمل المنصة على وحدات معالجة Tensor المخصصة من جوجل، المؤمنة بواسطة حاويات Titanium Intelligence. عند الإطلاق، صرحت جوجل أن حوسبة الذكاء الاصطناعي الخاصة ستجعل Magic Cue أكثر فائدة على هواتف Pixel 10 وتسمح لتطبيق Pixel Recorder بتلخيص النصوص عبر مجموعة أوسع من اللغات.

حتى هذا التحديث، كانت التقنية عديمة الحالة تمامًا، حيث تُمسح كل السياقات فور انتهاء المهمة. تقول جوجل إن الحلول البديلة، مثل جعل الذكاء الاصطناعي يحفظ قوائم بالحقائق والتفضيلات الشخصية، لم تكن كافية لدعم التجارب المستمرة التي تتوقعها من الذكاء الاصطناعي الشخصي.

معمارية الذاكرة ودورة حياة الطلب

الـالملخص التقني المحدث لحوسبة الذكاء الاصطناعي الخاصة، من فرق منصات وأجهزة جوجل، DeepMind، Core، والسحابة، يصف الميزة كامتداد ذو حالة للمنصة: ذاكرة مستدامة لكل مستخدم تعيش في السحابة بينما تظل غير قابلة للقراءة من قبل جوجل، وتعمل بالكامل داخل بيئة التنفيذ المحمية للمنصة.

في جوهرها خادم الذاكرة Oak Server، وهو قاعدة بيانات مستدامة لكل مستخدم تعمل داخل بيئة تنفيذ موثوقة من الأجهزة. تُشفّر السجلات بمفاتيح خاصة بكل مستخدم تقول الملخص إنّها لا تظهر أبدًا خارج قاعدة الحوسبة الموثوقة للنظام أو للبنية التحتية لجوجل، ويقوم منسق بالوساطة بين نموذج الذكاء الاصطناعي وخادم الذاكرة بحيث لا يخرج النص العادي من الحاوية. تطبيق الذاكرة مكتوب بلغة Rust ويعمل في بيئة تشغيل Oak Containers، وكلا من الخادم وبيئة التشغيل مفتوحان المصدر. تُربط عمليات البناء القابلة لإعادة الإنتاج المصدر المنشور بالملفات التنفيذية التي تُنشر في الإنتاج، مع المصادق عليها علنًا في سجل يُضاف إليه فقط وتُثبت من قبل الحاوية قبل إطلاق أي مفتاح.

بالنسبة لطلب يتطلب سياقًا تاريخيًا، تبدأ دورة الحياة بإنشاء العميل جلسة مشفّرة عبر بروتوكول Noise؛ ثم يصل الطلب إلى حاوية التنسيق داخل آلة افتراضية سرية من نوع AMD SEV‑SNP. يفتح المنسق قناة ALTS مُصدّقة بشكل متبادل إلى خادم الذاكرة، وبعد التحقق من قياس الحاوية عبر الأجهزة، تُفتح مفاتيح فك تشفير المستخدم لمحرك قاعدة البيانات وتُفك السجلات ذات الصلة داخل ذاكرة الحاوية المتطايرة فقط. يُدمج السياق المسترجع مع الموجه النشط ويُقيّم بالكامل داخل منصة TPU المعززة. إذا أنتجت الجلسة ذكريات أو حقائق أو تفضيلات محدثة، تُعاد تشفيرها تحت مفتاح المستخدم وتُكتب إلى التخزين المستدام، وتُمسح جميع سياقات الموجه المتطايرة والرموز والتنشيطات الوسيطة عند تسليم الاستجابة.

إصدار المفاتيح إلى خادم الذاكرة مقيد بالتصديق. وفقًا للملخص، لا يمكن للحاوية التي لا تستطيع تقديم دليل تصديق صالح يطابق ملف الذاكرة المعتمد (بما في ذلك نسخة مُعدّلة أو غير مصرح بها) الحصول على المفاتيح وبالتالي لا يمكنها قراءة ذاكرة المستخدم.

نموذج التهديد والتحقق الخارجي

يقر الملخص بأن الاحتفاظ بالبيانات يغيّر وضع الأمان للمنصة. يجب على المخزن المستمر حل معرّف ثابت لكل مستخدم لكل طلب، حتى لا يدعي النظام القائم على الحالة عدم إمكانية استهدافه على مستوى الشبكة، وهي الخاصية المقصودة لمنع ربط أي استعلام واحد بالمستخدم على مسار الاستدلال غير الحالة. تقول جوجل إن استهداف ذاكرة مستخدم محدد ينتج عنه نص مشفر غير شفاف فقط، لأن المفاتيح اللازمة لقراءته متوفرة فقط داخل حجرة محمية موثقة.

تشمل أهداف الأمان المعلنة للمخزن المستمر عدم وجود مسار إداري للوصول إلى بيانات المستخدم النصية حتى في سيناريوهات الطوارئ التي تتطلب كسر الزجاج، واحتواء نسخة مخترقة من خلال آلات افتراضية سرية، وسياسات خروج افتراضية بالرفض الافتراضي تغطي المراقبة، وتسجيل الأحداث، وتفريغ الذاكرة الأساسية.

تقول جوجل إن المدققين الخارجيين تحققوا من صحة تصميم النظام لكل من الإصدار الأولي وتحديث الذاكرة على جانب الخادم، وقد نشرت ملخصات تقارير التدقيق للعامين 2025 و2026. وفقًا للشركة، ستتمكن الأجهزة التي تشغل Private AI Compute من التحقق من أصالة البرنامج وعدم تغييره مقابل السجل العام قبل إرسال أي بيانات شخصية.

تم تطوير العمل بشكل مشترك بين جوجل DeepMind وفِرَق المنصات والأجهزة، والجوهر، والسحابة، مع إسناد الفضل إلى Four Flynn، Jay Yagnik، وDavid Kleidermacher لرعايتهم التنفيذية.

يختتم الملخص بالخطوات التالية المخطط لها: التحقق من إثبات الجانب العميل الذي سيسمح لأجهزة المستخدم بالتحقق بشكل مستقل من أدلة الخادم قبل نقل البيانات الحساسة، وسجل شفافية يضيف فقط ويُراقَب ويُوقع عليه من قبل أطراف ثالثة مستقلة، وتوسيع تغطية البناء القابل لإعادة الإنتاج عبر مكونات نظام إضافية، وإجراء تدقيقات دورية من أطراف ثالثة.