Meta توسّع الحوسبة السرية للمعالجة الخاصة (Private Processing) إلى نظارات الذكاء الاصطناعي

Meta تُضيف المعالجة الخاصة، بنية الحوسبة السرية الخاصة بها، إلى نظارات الذكاء الاصطناعي الخاصة بها، وقد أوضحت الشركة ذلك في مقالة Engineering at Meta نُشرت في 24 سبتمبر 2026. تقول Meta إن التصميم يسمح لنماذج الذكاء الاصطناعي السحابية بتنفيذ طلبات النظارات دون أن تتمكن Meta نفسها من الوصول إلى بيانات المستخدم.

في المقالة، يكتب مهندسو Meta بريتام شاه وأوسكار ليندي أن العديد من الأوامر التي يُعطيها الأشخاص لنظاراتهم حاليًا، مثل إجراء مكالمة أو الرد على رسالة دون لمس الجهاز، تُنفّذ بالكامل على الجهاز. من شأن الميزات الأكثر تقدّمًا أن تتطلب نماذج ذكاء اصطناعي كبيرة جدًا لا يمكن تشغيلها على النظارات نفسها، ويجب أن يحتفظ المساعد المفيد في الحياة اليومية بالسياق عبر أيام أو أسابيع ويعمل بصورة استباقية في الخلفية. يقول المهندسون إن هذه المتطلبات تعني أن العمل يجب أن يتم في السحابة.

قدمت Meta أولاً المعالجة الخاصة في عام 2025 لتطبيق WhatsApp وتطبيق Meta AI، مما يسمح بالمحادثات الخاصة مع Meta AI دون أن ترى Meta أو WhatsApp البيانات، ويقول المهندسون إن الشركة استفادت من هذا النهج في توسيعه إلى النظارات. تقول Meta إن نسخة النظارات صُممت لتفريغ الأحمال المكثفة مثل النسخ الصوتي المتدفّق، والبحث السياقي، والاسترجاع طويل الأمد.

تصميم الحوسبة السرية

توضح المقالة أن بنى السحابة التقليدية تشفر البيانات في حالة السكون وفي النقل، لكنها يجب أن تفك تشفيرها في ذاكرة المضيف أثناء المعالجة، مما يكشفها لنظام تشغيل المضيف، والهايبرفايزر، ومشغّل البنية التحتية. الحوسبة السرية هي الجهد الصناعي الشامل لسد هذه الفجوة أثناء الاستخدام، والمكوّن العتادي الأساسي لها هو بيئة التنفيذ الموثوقة (TEE): بعض وحدات المعالجة المركزية ووحدات معالجة الرسوميات تشفر ذاكرة آلة افتراضية سرية (CVM) تحت مفتاح يحتفظ به عتاد الأمان على الرقاقة ولا يُطلق أبداً للمضيف أو للهايبرفايزر أو لمشغّلي الآلة.

استنادًا إلى تعريف اتحاد الحوسبة السرية، تشير المقالة إلى أن بيئة التنفيذ الموثوقة (TEE) تفرض عبر العتاد سرية البيانات، وسلامة البيانات، وسلامة الشيفرة. قبل الاتصال، يطلب جهاز العميل تقرير إقرار عن بُعد موقّع بمفتاح موجود فقط داخل الرقاقة، ويتحقق من أن التوقيع يتسلسل إلى مفتاح جذري ينشره مُصنّع الرقاقة، ويتحقق من قياس البرنامج مقابل سجل لا يسمح إلا بإضافة قيود جديدة ويراقبه طرف ثالث مستقل؛ إذا فشل أي من الفحصين، يرفض الجهاز الاتصال ولا يرسل أي بيانات.

تقول Meta إنها صممت تنفيذ النظارات بناءً على خمسة متطلبات: عزل عتادي يحافظ على بقاء بيانات المستخدم غير قابلة للقراءة تشفيريًا لدى أنظمة تشغيل المضيف، والهايبرفايزر، وMeta نفسها أثناء النقل، والاستخدام، وفي حالة السكون؛ ضمانات الفشل المغلق، حيث يجب أن تؤدي أي محاولة لتعديل ضمان المعالجة السرية إما إلى إغلاق النظام على نحو آمن أو إلى انكشاف المحاولة للجمهور؛ القابلية للتحقق العام عبر سجل شفافية يخضع للمراقبة العلنية لكل صورة CVM إنتاجية؛ عدم القابلية للاستهداف، بحيث لا يستطيع المهاجم استهداف جلسة أو تخزين شخص معين دون محاولة اختراق النظام بأكمله؛ وتخزين مشفر يمكن الوصول إليه فقط بمفتاح يقدمه المستخدم. تصف الشركة النظام بأنه متعدد المناطق ومتحمل للأخطاء، مع توثيق نموذج التهديد في ورقة بيضاء حول المعالجة الخاصة.

تدفق الطلب، التخزين، وقابلية الرصد

يكتب المهندسون أن النظام يعالج أولاً مشكلة البيانات الوصفية: يمكن لمشغل يعرف من يرسل الطلب أن يوجه الحركة إلى جهاز مخترق. تستخدم الأجهزة أوراق اعتماد مجهولة (رموز موقعة عمياء تُسترجع وفق جداول عشوائية) بحيث لا تستطيع خدمة المصادقة في Meta ربط الطلب بحساب، وتتصل ببوابات Meta عبر وسيط OHTTP طرف ثالث تديره Fastly أو Cloudflare، حيث تتم خدمة كل طلب بواسطة TEE يُختار بناءً على خوارزميات لا يمكن ربطها بالمستخدم.

قبل إرسال أي سياق، تقول المقالة إن النظارات تفتح جلسة إقرار عن بُعد وTLS (RA‑TLS) مع TEE الخاص بالخادم، وتتحقق من الشهادة الموقّعة من العتاد وتجزئات الثنائيات مقابل دفتر الشفافية العام قبل إقامة أي اتصال. داخل الـ TEE، تُشغل النماذج في عزلة، ويجب على الـ TEEs إقرار بعضها البعض وفق نفس البروتوكول قبل نقل البيانات.

عند الحاجة إلى الذاكرة المستديمة، يتم تشفير المخرجات بمفاتيح يزودها المستخدم قبل مغادرة الـ TEE، وتخزن البنية التحتية لـ Meta النص المشفر؛ ويوفر الجهاز المفتاح عندما تُسترجع الذاكرة لاحقًا. تقول Meta إنها بنت محرك التخزين داخل الـ TEE مباشرةً لأن قاعدة بيانات مشفرة خارجية لا تزال تكشف أنماط الوصول، مثل متى وعدد مرات قراءة البيانات وأي سجلات تُسترجع معًا، ولأن عمليات مثل البحث المتجه الدلالي على التخزين المشفر التقليدي لا تتوسع مع نمو سياق المستخدم.

كما أن التصميم يقيد مشغلي Meta أنفسهم. وبما أنهم مقفلون تشفيرياً، تقول المقالة إن المهندسين لا يمكنهم ربط أدوات تصحيح الأخطاء بـ TEE قيد التشغيل، ولا تفريغ مكدسات الذاكرة، ولا تسجيل مدخلات ومخرجات النموذج، ولا فحص الحمولة خلف عطل تشغيلي، لذا تعتمد طبقة قابلية الرصد على إشارات مجمعة عن حالة النظام: استهلاك المعالج، تخصيص الذاكرة، زمن استجابة الشبكة، ومعدلات فشل العتاد المجمعة.

التحقق الخارجي وخريطة الطريق لميزات وكلاء الذكاء الاصطناعي

تقول Meta إن كل صورة CVM يتم نشرها في الإنتاج تُسجَّل في دفتر الشفافية، وهو ما تصفه الشركة بأنه يخلق آلية لكشف العبث لأن استبدال ملف ثنائي بآخر مختلف سيكون مرئيًا في سجل لا تسيطر عليه Meta. دفتر السجلات وقياساته مرئية للجمهور، والملفات الثنائية المقابلة متاحة للباحثين في برنامج الأمن الخاص بـ Meta وفقًا لاتفاقية. وتذكر الشركة أنها تتعاون مع شركات أمن مستقلة، بما في ذلك NCC Group، لتدقيق التصميم المعماري، ومنطق الإقرار، ونموذج العزل، وتوسّع برنامج Bug Bounty لتغطية Private Processing على نظارات الذكاء الاصطناعي صراحةً، مما يوفّر للباحثين الخارجيين الأدوات، وملفات CVM الثنائية، والوثائق.

اعتبارًا من تاريخ نشر المقال، ركّز Private Processing على مهام منفصلة مثل تلخيص رسالة. تصف Meta البنية التحتية كأساس لتجارب نظارات متعددة الوسائط وأكثر اعتمادًا على وكلاء الذكاء الاصطناعي، حيث يتخذ الجهاز إجراءات نيابةً عن المستخدم عبر الجلسات، ويشير المهندسون إلى رسالة Mark Zuckerberg في يوليو 2025 حول الذكاء الفائق الشخصي، التي توقّعت أن الأجهزة الشخصية مثل النظارات ستصبح الأجهزة التي يعتمد عليها الناس أكثر في الحوسبة.

على حدة، في منشور غرفة أخبار Connect بتاريخ 23 سبتمبر 2026، صرّحت Meta بأنها ستضيف Muse، وكيلها الذكي الشخصي، إلى نظارات الذكاء الاصطناعي الخاصة بها. كما أعلنت Meta عن Ray-Ban Meta Gen 3، المتوفر ابتداءً من $449 مع ما يصل إلى تسع ساعات من عمر البطارية، ومجموعة من ستة ميكروفونات، وكاميرا بدقة 12 ميغابكسل تدعم فيديو 3K Ultra HD، وقالت إنها ستقدّم أكثر من 100 خيار للنظارات عبر Ray‑Ban وOakley وMeta Glasses بحلول نهاية العام. وأفادت Meta أن طرازها الأول الصوتي فقط، Ray‑Ban Meta Audio، يزن 43 جرامًا ويقدّم ما يصل إلى 12 ساعة من عمر البطارية؛ الطلبات المسبقة مفتوحة ابتداءً من $349، وستُشحن النظارات في 13 أكتوبر 2026.