Meta توسّع الحوسبة السرية للمعالجة الخاصة (Private Processing) إلى نظارات الذكاء الاصطناعي

Meta تُضيف المعالجة الخاصة، بنية الحوسبة السرية الخاصة بها، إلى نظارات الذكاء الاصطناعي الخاصة بها، وقد أوضحت الشركة ذلك في مقالة Engineering at Meta صُدرت في 24 سبتمبر 2026. تقول Meta إن التصميم يسمح للنماذج الذكائية السحابية بتنفيذ طلبات النظارات دون أن تتمكن Meta نفسها من الوصول إلى بيانات المستخدم.

في المقالة، يكتب مهندسو Meta بريتام شاه وأوسكار ليندي أن العديد من الأوامر التي يُعطيها الأشخاص لنظاراتهم حاليًا، مثل إجراء مكالمة أو الرد على رسالة دون لمس الجهاز، تُنفّذ بالكامل على الجهاز. تتطلب الميزات المتقدّمة نماذج ذكاء اصطناعي كبيرة جدًا لا يمكن تشغيلها على النظارات نفسها، ويجب أن يحتفظ المساعد المفيد في الحياة اليومية بالسياق عبر أيام أو أسابيع ويعمل بصورة استباقية في الخلفية. تقول المهندسون إن هذه المتطلبات تعني أن العمل يجب أن يتم في السحابة.

قدمت Meta أولاً المعالجة الخاصة في عام 2025 لتطبيق WhatsApp وتطبيق Meta AI، مما يسمح بالمحادثات الخاصة مع Meta AI دون أن ترى Meta أو WhatsApp البيانات، ويقول المهندسون إن الشركة استفادت من هذا النهج في توسيعه إلى النظارات. تقول Meta إن نسخة النظارات صُممت لتفريغ الأحمال المكثفة مثل النسخ الصوتي المتدفّق، والبحث السياقي، والاسترجاع طويل الأمد.

تصميم الحوسبة السرية

توضح المقالة أن بنى السحابة التقليدية تشفر البيانات في حالة السكون وفي النقل، لكنها يجب أن تفك تشفيرها في ذاكرة المضيف أثناء المعالجة، مما يكشفها لنظام تشغيل المضيف، والهايبرفايزر، ومشغّل البنية التحتية. الحوسبة السرية هي الجهد الصناعي الشامل لسد هذه الفجوة أثناء الاستخدام، والبديل المادي لها هو بيئة التنفيذ الموثوقة (TEE): بعض وحدات المعالجة المركزية ووحدات معالجة الرسوميات تشفر ذاكرة آلة افتراضية سرية (CVM) تحت مفتاح يحتفظ به عتاد الأمان على الرقاقة ولا يُطلق أبداً للمضيف أو للهايبرفايزر أو لمشغّلي الآلة.

استنادًا إلى تعريف اتحاد الحوسبة السرية، تشير المقالة إلى أن بيئة التنفيذ الموثوقة (TEE) تفرض فعليًا سرية البيانات، وسلامة البيانات، وسلامة الشيفرة. قبل الاتصال، يطلب جهاز العميل تقرير إقرار عن بُعد موقّع بمفتاح موجود فقط داخل الرقاقة، ويتحقق من أن التوقيع يتسلسل إلى مفتاح جذري ينشره مُصنّع الرقاقة، ويتحقق من قياس البرنامج مقابل دفتر أستاذ لا يمكن تعديل محتوياته يُشاهد من قبل طرف ثالث مستقل؛ إذا فشل أي من الفحصين، يرفض الجهاز الاتصال ولا يرسل أي بيانات.

تقول Meta إنها صممت تنفيذ النظارات بناءً على خمس متطلبات: عزل عتادي يحافظ على عدم قراءة بيانات المستخدم تشفيرياً من قبل أنظمة تشغيل المضيف، والهايبرفايزر، وMeta نفسها أثناء النقل، والاستخدام، وفي حالة السكون؛ ضمانات الفشل المغلق، حيث يجب أن يؤدي أي محاولة لتعديل ضمان المعالجة السرية إما إلى إغلاق النظام أو أن يصبح مكشوفًا للجمهور؛ القابلية للتحقق العام عبر دفتر شفاف يُشاهد علنًا لكل صورة CVM إنتاجية؛ عدم القابلية للاستهداف، بحيث لا يستطيع المهاجم استهداف جلسة أو تخزين شخص معين دون محاولة اختراق النظام بأكمله؛ وتخزين مشفر يمكن الوصول إليه فقط بمفتاح يقدمه المستخدم. تصف الشركة النظام بأنه متعدد المناطق ومتحمل للأخطاء، مع نموذج التهديد موثق في ورقة بيضاء حول المعالجة الخاصة.

تدفق الطلب، التخزين، والملاحظة

يكتب المهندسون أن النظام يعالج أولاً مشكلة البيانات الوصفية: يمكن لمشغل يعرف من يرسل الطلب أن يوجه الحركة إلى جهاز مخترق. تستخدم الأجهزة أوراق اعتماد مجهولة (رموز موقعة عمياء تُسترجع وفق جداول عشوائية) بحيث لا يستطيع خدمة المصادقة في Meta ربط الطلب بحساب، وتُوصل إلى بوابات Meta عبر وسيط OHTTP طرف ثالث تديره Fastly أو Cloudflare، حيث يتم خدمة كل طلب بواسطة TEE يُختار بناءً على خوارزميات لا يمكن ربطها بالمستخدم.

قبل إرسال أي سياق، تقول المقالة إن النظارات تفتح جلسة إقرار عن بُعد وTLS (RA‑TLS) مع TEE الخاص بالخادم، وتتحقق من شهادة الأجهزة الموقعة وتجزئات الثنائيات مقابل دفتر الشفافية العام قبل إقامة أي اتصال. داخل الـ TEE، تُشغل النماذج في عزلة، ويجب على الـ TEEs إقرار بعضها البعض وفق نفس البروتوكول قبل نقل البيانات.

عند الحاجة إلى الذاكرة المستديمة، يتم تشفير المخرجات بمفاتيح يزودها المستخدم قبل مغادرة الـ TEE، وتخزن بنية Meta التشفير النصي المشفر؛ وتزود الجهاز المفتاح عندما تُسترجع الذاكرة لاحقًا. تقول Meta إنها بنت محرك التخزين داخل الـ TEE مباشرةً لأن قاعدة بيانات مشفرة خارجية لا تزال تكشف أنماط الوصول، مثل متى وعدد مرات قراءة البيانات وأي سجلات تُسترجع معًا، ولأن عمليات مثل البحث المتجه الدلالي على التخزين المشفر التقليدي لا تتوسع مع نمو سياق المستخدم.

كما أن التصميم يقيد مشغلي Meta أنفسهم. وبما أنهم مقفلون تشفيرياً، تقول المقالة إن المهندسين لا يمكنهم ربط أدوات تصحيح الأخطاء بـ TEE قيد التشغيل، ولا تفريغ مكدسات الذاكرة، ولا تسجيل مدخلات ومخرجات النموذج، ولا فحص الحمولة خلف عطل تشغيلي، لذا يعتمد طبقة الملاحظة على إشارات صحة مجمعة: استهلاك المعالج، تخصيص الذاكرة، زمن استجابة الشبكة، ومعدلات فشل العتاد المجمع.

التحقق الخارجي وخريطة الطريق الوكيلة

تقول Meta إن كل صورة CVM يتم نشرها في الإنتاج تُسجَّل في دفتر الشفافية، وهو ما تصفه الشركة بأنه يخلق دليلًا على عدم العبث لأن استبدال ملف ثنائي مختلف سيكون مرئيًا في سجل لا تسيطر عليه Meta. دفتر السجلات وقياساته مرئية للجمهور، والملفات الثنائية المقابلة متاحة للباحثين في برنامج الأمن الخاص بـ Meta وفقًا لاتفاقية. وتذكر الشركة أنها تتعاون مع شركات أمن مستقلة، بما في ذلك NCC Group، لتدقيق التصميم المعماري، ومنطق الشهادة، ونموذج العزل، وتوسّع برنامج Bug Bounty لتغطية Private Processing على AI glasses صراحةً، مما يوفّر للباحثين الخارجيين الأدوات، وملفات CVM الثنائية، والوثائق.

اعتبارًا من تاريخ نشر المقال، ركّز Private Processing على مهام منفصلة مثل تلخيص رسالة. تصف Meta البنية التحتية كأساس لتجارب نظارات متعددة الوسائط وأكثر فاعلية، حيث يتخذ الجهاز إجراءات نيابةً عن المستخدم عبر الجلسات، ويشير المهندسون إلى رسالة Mark Zuckerberg في يوليو 2025 حول الذكاء الفائق الشخصي، التي توقّعت أن الأجهزة الشخصية مثل النظارات ستصبح الأجهزة التي يعتمد عليها الناس أكثر في الحوسبة.

على حدة، في منشور Connect newsroom بتاريخ 23 سبتمبر 2026، صرّحت Meta بأنها ستضيف Muse، وكيلها الذكي الشخصي، إلى AI glasses الخاصة بها. كما أعلنت Meta عن Ray-Ban Meta Gen 3، المتوفر ابتداءً من $449 مع ما يصل إلى تسع ساعات من عمر البطارية، ومجموعة من ستة ميكروفونات، وكاميرا بدقة 12 ميغابكسل تدعم فيديو 3K Ultra HD، وقالت إنها ستقدّم أكثر من 100 خيار للنظارات عبر Ray‑Ban وOakley وMeta Glasses بحلول نهاية العام. وأفادت Meta أن طرازها الأول الصوتي فقط، Ray‑Ban Meta Audio، يزن 43 جرامًا ويقدّم ما يصل إلى 12 ساعة من عمر البطارية؛ الطلبات المسبقة مفتوحة ابتداءً من $349، وستُشحن النظارات في 13 أكتوبر 2026.