Google přináší trvalou serverovou paměť do Private AI Compute

Google přinese soukromou, trvalou serverovou paměť do Private AI Compute, své cloudové platformy pro zpracování AI, oznámil tým Google Private AI Compute v příspěvku na blogu Google DeepMind publikovaném 23. září 2026, vydal aktualizovaný technický stručný dokument, veřejný záznam svého serverového softwaru a souhrny nezávislých auditů spolu s oznámením.

Bezpečný model trezoru s klíči drženými na zařízení

Tým uvedl, že nová vrstva trvalé paměti je navržena tak, aby fungovala jako bezpečný digitální trezor v cloudu. V tomto modelu jsou informace potřebné k pomoci uživateli uzamčeny v dedikovaném šifrovaném úložišti, zatímco kryptografické klíče potřebné k jeho odemčení jsou drženy výhradně na osobních zařízeních uživatele – uspořádání, o kterém Google tvrdí, že data činí nedostupnými pro kohokoli jiného, včetně samotného Googlu.

Když model potřebuje uložené informace k vyřízení požadavku, autentizovaný, end-to-end šifrovaný kanál propojí zařízení s chráněným, izolovaným prostředím v cloudu. Toto prostředí, nazývané zabezpečený enclave, dočasně dešifruje data v izolované paměti, uloží jakýkoli nový kontext a okamžitě je znovu zašifruje. Google popisuje návrh jako kombinaci hardwarově vynucených zabezpečených enclave, šifrovaných kanálů a databází per uživatele chráněných šifrovacími klíči odvozenými ze zařízení.

Oznámení představuje tuto schopnost jako odpověď na dlouhodobý problém: poskytnout asistentovi dlouhodobou kontinuitu napříč zařízeními a zároveň zachovat přísné standardy soukromí, které jsou obvykle omezeny na zpracování na zařízení. Jako příklady zamýšlené kontinuity tým uvádí načtení montážních instrukcí na notebooku, které byly dříve zobrazeny pomocí chytrých brýlí, nebo obnovení složité konverzace mezi mobilním a webovým rozhraním.

Z bezstavové platformy k trvalé paměti

Google zavedl Private AI Compute 11. listopadu 2025 v příspěvku od Jaye Yagnika, viceprezidenta pro inovace a výzkum AI, kde jej popsal jako platformu, která kombinuje jeho cloudové modely Gemini s bezpečnostními a soukromými zárukami zpracování na zařízení. Platforma běží na vlastních Tensor Processing Units Googlu zabezpečených Titanium Intelligence Enclaves. Při spuštění Google uvedl, že Private AI Compute učiní Magic Cue užitečnější na telefonech Pixel 10 a umožní aplikaci Pixel Recorder shrnovat přepisy v širším rozsahu jazyků.

Do této aktualizace byla technologie striktně bezstavová a vymazávala veškerý kontext okamžitě po ukončení úkolu. Google uvádí, že obcházení, jako je ukládání seznamů osobních faktů a preferencí AI, nebylo dostatečné k podpoře kontinuálních zážitků, které od osobní AI očekává.

Architektura paměti a životní cyklus požadavku

aktualizovaný technický stručný dokument Private AI Compute, od týmů Google Platforms and Devices, DeepMind, Core a Cloud, popisuje funkci jako stavovou rozšíření platformy: trvalou paměť per uživatele, která žije v cloudu a zůstává nečitelná pro Google, funguje zcela v chráněném vykonávacím prostředí platformy.

V jádru je paměťový Oak Server, stavová databáze per uživatele běžící uvnitř hardwarově důvěryhodného vykonávacího prostředí. Záznamy jsou šifrovány pod per uživatelskými klíči, o nichž stručný dokument uvádí, že nejsou nikdy viditelné mimo důvěryhodnou výpočetní základnu systému ani pro infrastrukturu Googlu, a orchestrátor zprostředkovává komunikaci mezi AI modelem a paměťovým serverem tak, aby plaintext nikdy neopustil enclave. Paměťová aplikace je napsána v Rustu a běží v runtime Oak Containers, přičemž jak server, tak runtime jsou open source. Reprodukovatelné sestavení spojují zveřejněný zdroj s binárkami nasazenými v produkci, přičemž vzniklé digesty jsou veřejně schváleny v append‑only ledger a ověřeny enclave před uvolněním jakéhokoli klíče.

Pro požadavek vyžadující historický kontext životní cyklus začíná tím, že klient naváže šifrovanou relaci pomocí protokolu Noise; požadavek poté dorazí do orchestrací enclave uvnitř důvěrného virtuálního stroje AMD SEV‑SNP. Orchestrátor otevře vzájemně ověřený kanál ALTS k paměťovému serveru a po hardwarovém ověření měření enclave jsou uživatelovy dešifrovací klíče odemčeny pro databázový engine a relevantní záznamy jsou dešifrovány výhradně ve volatilní paměti enclave. Získaný kontext je sloučen s aktivním promptem a vyhodnocen zcela v zesílené platformě TPU. Pokud relace vytvoří nové vzpomínky, fakta nebo aktualizované preference, jsou znovu zašifrovány pod uživatelovým klíčem a zapsány do trvalého úložiště, a veškerý volatilní kontext promptu, tokeny a mezilehlé aktivace jsou po doručení odpovědi vymazány.

Uvolnění klíče pro paměťový server je podmíněno attestuací. Podle stručného dokumentu enclave, který nedokáže předložit platný důkaz attestuace odpovídající schválenému paměťovému binárnímu souboru (včetně upravené nebo neautorizované verze), nemůže získat klíče a tudíž nemůže číst uživatelovu paměť.

Model hrozeb a externí ověření

Zpráva uvádí, že uchovávání dat mění bezpečnostní postoj platformy. Trvalé úložiště musí pro každý požadavek vyřešit stabilní identifikátor uživatele, aby stavový systém neprohlašoval necilovatelnost na úrovni sítě, což je vlastnost zamýšlená k tomu, aby se jakýkoli jednotlivý dotaz nedal spojit s uživatelem na bezstavové inferenční cestě. Google uvádí, že zaměření na paměť konkrétního uživatele poskytuje jen neprůhledný šifrový text, protože klíče potřebné k jeho dešifrování jsou dostupné pouze uvnitř ověřeného enclavu.

Stanovené bezpečnostní cíle pro trvalé úložiště zahrnují žádnou administrativní cestu k nešifrovaným uživatelským datům ani v nouzových situacích typu break‑glass, omezení kompromitované instance pomocí důvěrných virtuálních strojů a výchozí politiku deny pro odchozí provoz, která pokrývá monitorování, protokolování a výpisy paměti.

Google uvádí, že externí auditoři potvrdili návrh systému jak pro počáteční vydání, tak pro aktualizaci serverové paměti, a společnost zveřejnila souhrny auditních zpráv z let 2025 a 2026. Zařízení provozující Private AI Compute budou podle společnosti schopna ověřit, že software je autentický a nezměněný vůči veřejnému záznamu, ještě před odesláním jakýchkoli osobních údajů.

Na vývoji se podílely Google DeepMind ve spolupráci s týmy Platforms and Devices, Core a Cloud, přičemž Four Flynn, Jay Yagnik a David Kleidermacher jsou uvedeni jako výkonná sponzoři.

Zpráva končí plánovanými dalšími kroky: ověřením attestačního procesu na straně klienta, které umožní uživatelským zařízením nezávisle ověřit důkazy serveru před odesláním citlivých dat, transparentním logem pouze pro přidávání, který je sledován a spolupodepsán nezávislými třetími stranami, širším pokrytím reprodukovatelných sestavení napříč dalšími komponentami systému a pravidelnými audity třetích stran.