Meta rozšiřuje Private Processing Confidential Computing na AI brýle

Meta přináší Private Processing, svou infrastrukturu důvěrných výpočtů, na své AI brýle, jak společnost podrobně popsala v Engineering at Meta příspěvek zveřejněném 24. září 2026. Meta uvádí, že design umožňuje cloudovým AI modelům vyřizovat požadavky brýlí, aniž by Meta samotná mohla přistupovat k uživatelským datům.

V příspěvku Meta inženýři Pritam Shah a Oskar Linde píší, že mnoho pokynů, které lidé dnes svým brýlím dávají, například uskutečnit hovor nebo odpovědět na zprávu bez použití rukou, probíhá zcela na zařízení. Pokročilejší funkce by vyžadovaly AI modely příliš velké na to, aby běžely přímo v brýlích, a asistent užitečný v každodenním životě musí uchovávat kontext po dobu dnů či týdnů a pracovat proaktivně na pozadí. Tyto požadavky, podle inženýrů, znamenají, že práce musí probíhat v cloudu.

Meta poprvé představila Private Processing v roce 2025 pro WhatsApp a aplikaci Meta AI, což umožnilo soukromé chaty s Meta AI, aniž by Meta nebo WhatsApp viděly data, a inženýři uvádějí, že společnost se z tohoto přístupu poučila při rozšiřování na brýle. Meta uvádí, že verze pro brýle je navržena tak, aby přenášela náročné úlohy, jako je streamovaná transkripce, kontextové vyhledávání a dlouhodobé zapamatování.

Design Confidential Computing

Tradiční cloudové architektury šifrují data v klidu i během přenosu, ale během zpracování je musí dešifrovat v paměti hostitele, čímž jsou vystavena operačnímu systému hosta, hypervizoru a operátorovi infrastruktury, vysvětluje příspěvek. Důvěrné výpočty jsou průmyslovým úsilím uzavřít tuto mezeru během používání a jejich hardwarovým prvkem je Trusted Execution Environment (TEE): určité CPU a GPU šifrují paměť důvěrného virtuálního stroje (CVM) pod klíčem drženým bezpečnostním hardwarem na čipu a nikdy jej neprozradí hostiteli, hypervizoru ani operátorům stroje.

Na základě definice Confidential Computing Consortium uvádí příspěvek, že TEE fyzicky vynucuje důvěrnost dat, integritu dat a integritu kódu. Před připojením klientské zařízení požaduje zprávu o vzdáleném ověření podepsanou klíčem, který existuje pouze uvnitř čipu, ověří, že podpis vede zpět ke kořenovému klíči, který vydává výrobce čipu, a zkontroluje měření softwaru proti jen přidávanému ledgeru sledovanému nezávislou třetí stranou; pokud některá kontrola selže, zařízení odmítne připojení a neodešle žádná data.

Meta uvádí, že navrhla implementaci pro brýle kolem pěti požadavků: hardwarová izolace, která udržuje uživatelská data kryptograficky nečitelné pro operační systémy hosta, hypervizory a samotnou společnost Meta během přenosu, používání i v klidu; záruky fail‑closed, při nichž jakýkoli pokus o změnu záruky soukromého zpracování musí buď způsobit, že systém selže v uzavřeném stavu, nebo se stane veřejně odhalitelným; veřejná ověřitelnost prostřednictvím veřejně sledovaného transparentního ledgeru pro každý produkční obraz CVM; necilovatelnost, takže útočník nemůže vybrat konkrétní uživatelskou relaci nebo úložiště, aniž by se pokusil kompromitovat celý systém; a šifrované úložiště přístupné pouze s klíčem poskytnutým uživatelem. Společnost popisuje systém jako multiregionální a odolný vůči chybám, přičemž jeho model hrozeb je dokumentován v bílém papíru Private Processing.

Tok požadavků, úložiště a pozorovatelnost

System nejprve řeší problém s metadaty, píší inženýři: operátor, který ví, kdo odesílá požadavek, by mohl směrovat provoz na kompromitovaný stroj. Zařízení používají anonymní pověření (slepě podepsané tokeny získávané podle náhodných plánů), takže autentizační služba Meta nemůže spojit požadavek s účtem, a připojují se k bránám Meta přes třetí stranu OHTTP relé provozovanou společností Fastly nebo Cloudflare, přičemž každý požadavek obsluhuje TEE vybrané na základě heuristik neidentifikovatelných uživatelem.

Před odesláním jakéhokoli kontextu, uvádí příspěvek, brýle otevřou relaci vzdáleného ověření a TLS (RA‑TLS) se serverovým TEE, přičemž prověří jeho hardwarově podepsaný certifikát a binární haše proti veřejnému transparentnímu ledgeru ještě před navázáním jakéhokoli spojení. Uvnitř TEE modely běží v izolaci a TEEs se musí navzájem ověřovat stejným protokolem před přenosem dat.

Když funkce vyžaduje trvalá paměť, výstup je šifrován klíčem poskytnutým uživatelem před opuštěním TEE a infrastruktura Meta ukládá šifrovaný text; zařízení poskytne klíč při pozdějším načtení paměti. Meta uvádí, že vytvořila úložný engine přímo uvnitř TEE, protože externí šifrovaná databáze stále odhaluje vzory přístupu, například kdy a jak často jsou data čtena a které záznamy jsou přístupné společně, a protože operace jako semantické vektorové vyhledávání nad konvenčním šifrovaným úložištěm neškálují s rostoucím kontextem uživatele.

Design také omezuje vlastní operátory Meta. Protože jsou kryptograficky vyloučeni, uvádí příspěvek, inženýři nemohou připojit ladicí programy k běžícímu TEE, vykládat paměťové zásobníky, zaznamenávat vstupy a výstupy modelu ani kontrolovat užitečné zatížení za provozní chybou, takže vrstva pozorovatelnosti se spoléhá na agregované signály zdraví: využití CPU, alokaci paměti, latenci sítě a agregované míry selhání hardwaru.

Externí ověření a Agentic Roadmap

Meta říká, že každý obraz CVM nasazený v produkci je registrován v transparentním ledgeru, který společnost popisuje jako zajišťující důkaz o neoprávněné manipulaci, protože nahrazení jiného binárního souboru by bylo viditelné v záznamu, který Meta nekontroluje. Ledger a jeho měření jsou veřejně přístupné a odpovídající binární soubory jsou k dispozici výzkumníkům v bezpečnostním programu Meta na základě dohody. Společnost uvádí, že spolupracuje s nezávislými bezpečnostními firmami, včetně NCC Group, na auditu architektonického návrhu, logiky atestace a izolačního modelu, a rozšiřuje svůj program Bug Bounty tak, aby výslovně zahrnoval Private Processing na AI brýlích a poskytoval externím výzkumníkům nástroje, binární soubory CVM a dokumentaci.

K datu publikace příspěvku se Private Processing zaměřovalo na samostatné úkoly, jako je shrnutí zprávy. Meta popisuje tuto infrastrukturu jako základ pro agenturnější, multimodální zážitky s brýlemi, ve kterých zařízení provádí akce jménem uživatele napříč sezeními, a inženýři odkazují na dopis Marka Zuckerberga z července 2025 o osobní superinteligenci, který předpovídal, že osobní zařízení, jako jsou brýle, se stanou nejčastěji používanými výpočetními zařízeními.

Separátně, v 23. září 2026 Connect newsroom post, Meta oznámila, že přináší Muse, svého osobního AI agenta, do svých AI brýlí. Meta také představila Ray‑Ban Meta Gen 3, dostupné od 449 $, s až devíti hodinami výdrže baterie, šesti mikrofonovým polem a 12‑megapixelovým fotoaparátem s 3K Ultra HD videem, a uvedla, že do konce roku nabídne více než 100 variant brýlí od značek Ray‑Ban, Oakley a Meta Glasses. Meta uvedla, že její první model jen pro audio, Ray‑Ban Meta Audio, váží 43 g a poskytuje až 12 hodin výdrže baterie; předobjednávky jsou otevřeny od 349 $, a brýle budou odeslány 13. října 2026.