Meta udvider Private Processing Confidential Computing til AI-briller

Meta bringer Private Processing, sin fortrolige computing‑infrastruktur, til sine AI‑briller, som virksomheden detaljerede i et Engineering at Meta indlæg offentliggjort den 24. september 2026. Meta siger, at designet gør det muligt for cloud‑baserede AI‑modeller at opfylde brillernes forespørgsler uden at Meta selv kan få adgang til brugerdata.

I indlægget skriver Meta‑ingeniørerne Pritam Shah og Oskar Linde, at mange kommandoer, som folk i dag giver deres briller, såsom at foretage et opkald eller besvare en sms hænderfri, udføres fuldstændigt på enheden. Mere avancerede funktioner ville kræve AI‑modeller, der er for store til at køre på selve brillerne, og en assistent, der er nyttig i hverdagen, skal kunne bevare kontekst over dage eller uger og arbejde proaktivt i baggrunden. Disse krav, siger ingeniørerne, betyder at arbejdet skal foregå i skyen.

Meta introducerede først Private Processing i 2025 for WhatsApp og Meta AI‑appen, hvilket muliggør private chats med Meta AI uden at Meta eller WhatsApp ser dataene, og ingeniørerne siger, at virksomheden lærte af den tilgang, da den udvides til briller. Meta siger, at brilleversionen er bygget til at aflaste intensive arbejdsbelastninger såsom streaming‑transskription, kontekstuel søgning og langtidshukommelse.

Det fortrolige computing‑design

Traditionelle cloud‑arkitekturer krypterer data i hvile og under overførsel, men skal dekryptere dem i værtens hukommelse under behandling, hvilket eksponerer dem for værtens operativsystem, hypervisoren og infrastrukturoperatøren, forklarer indlægget. Fortrolig computing er den brancheomfattende indsats for at lukke dette brugstidsgab, og dens hardware‑primitive er Trusted Execution Environment (TEE): visse CPU’er og GPU’er krypterer hukommelsen for en fortrolig virtuel maskine (CVM) under en nøgle, der holdes af sikkerhedshardware på chippen og aldrig frigives til værten, hypervisoren eller maskinens operatører.

Med henvisning til Confidential Computing Consortiums definition siger indlægget, at en TEE fysisk håndhæver datakonfidensialitet, dataintegritet og kodeintegritet. Før tilslutning kræver en klientenhed en fjernattesteringsrapport underskrevet af en nøgle, der kun findes inde i chippen, kontrollerer at signaturen kæder tilbage til en rotnøgle, som chipproducenten offentliggør, og tjekker softwaremålingen mod en kun‑tilføjelses‑ledger, der er bevidnet af en uafhængig tredjepart; hvis nogen af kontrollerne fejler, afviser enheden at oprette forbindelse og sender ingen data.

Meta siger, at de har konstrueret brilleimplementeringen omkring fem krav: hardware‑isolering, der holder brugerdata kryptografisk ulæselige for værtens operativsystemer, hypervisorer og Meta selv under overførsel, i brug og i hvile; fail‑closed‑garantier, hvor ethvert forsøg på at ændre den fortrolige behandlingsgaranti enten skal få systemet til at fejle lukket eller blive offentligt synligt; offentlig verifikabilitet gennem en offentligt bevidnet transparens‑ledger for hvert produktions‑CVM‑billede; ikke‑målrettelighed, så en angriber ikke kan udpege en enkelt persons session eller lagring uden at forsøge at kompromittere hele systemet; samt krypteret lagring, der kun er tilgængelig med en bruger‑leveret nøgle. Virksomheden beskriver systemet som multiregionalt og fejltolerant, med dens trusselsmodel dokumenteret i et Private Processing‑whitepaper.

Anmodningsflow, lagring og observerbarhed

Systemet adresserer først et metadata‑problem, skriver ingeniørerne: en operatør, der ved, hvem der sender en anmodning, kunne dirigere trafikken til en kompromitteret maskine. Enheder bruger anonyme legitimationsoplysninger (blind‑signerede tokens hentet på tilfældige tidsplaner), så Metas autentificeringstjeneste ikke kan knytte en anmodning til en konto, og de opretter forbindelse til Metas gateways gennem en tredjeparts OHTTP‑relay drevet af Fastly eller Cloudflare, hvor hver anmodning betjenes af en TEE valgt ud fra heuristikker, der ikke kan identificere brugeren.

Før der sendes nogen kontekst, siger indlægget, at brillerne åbner en fjernattesterings‑ og TLS‑session (RA‑TLS) med serverens TEE, hvor de krydstjekker dens hardware‑signerede certifikat og binære hash‑værdier mod den offentlige transparens‑ledger, inden nogen forbindelse oprettes. Inden i TEE’en kører modeller i isolation, og TEEr skal attestere til hinanden under den samme protokol, før data overføres.

Når en funktion kræver vedvarende hukommelse, krypteres output med bruger‑leverede nøgler, inden det forlader TEE’en, og Metas infrastruktur gemmer ciphertexten; enheden leverer nøglen, når hukommelsen senere hentes. Meta siger, at de byggede lagringsmotoren direkte inde i TEE’en, fordi en ekstern krypteret database stadig afslører adgangsmønstre, såsom hvornår og hvor ofte data læses, og hvilke poster der tilgås sammen, og fordi operationer som semantisk vektorsøgning over konventionel krypteret lagring ikke skalerer, efterhånden som en brugers kontekst vokser.

Designet begrænser også Metas egne operatører. Da de er kryptografisk låst ude, siger indlægget, kan ingeniører ikke tilknytte debuggere til en kørende TEE, dumpe hukommelses‑stakke, logge model‑input og -output eller inspicere payload’en bag en operationel fejl, så observerbarhedslaget er afhængigt af samlede sundhedssignaler: CPU‑udnyttelse, hukommelsesallokering, netværkslatens og samlede hardware‑fejlrater.

Ekstern verifikation og den agentbaserede køreplan

Meta siger, at hver CVM‑image, der implementeres i produktion, registreres i gennemsigtigheds‑ledgeret, som virksomheden beskriver som at etablere bevis for manipulation, fordi udskiftning af en anden binær fil ville være synlig i en post, som Meta ikke kontrollerer. Ledgeret og dets målinger er offentligt tilgængelige, og de tilsvarende binære filer er tilgængelige for forskere i Metas sikkerhedsprogram under en aftale. Virksomheden siger, at den samarbejder med uafhængige sikkerhedsfirmaer, herunder NCC Group, for at revidere den arkitektoniske design, attestationslogik og isolationsmodel, og den udvider sit Bug Bounty‑program til eksplicit at dække Private Processing på AI‑briller, hvilket giver eksterne forskere værktøjer, CVM‑binærer og dokumentation.

På tidspunktet for indlæggets offentliggørelse havde Private Processing fokuseret på diskrete opgaver såsom at opsummere en besked. Meta beskriver infrastrukturen som grundlaget for mere agentbaserede, multimodale brille‑oplevelser, hvor enheden udfører handlinger på brugerens vegne på tværs af sessioner, og ingeniørerne peger på Mark Zuckerbergs brev fra juli 2025 om personlig superintelligens, som forudsagde, at personlige enheder såsom briller vil blive de enheder, folk i størst grad stoler på til beregning.

Separat, i et 23. september 2026 Connect newsroom post, sagde Meta, at de bringer Muse, deres personlige AI‑agent, til deres AI‑briller. Meta annoncerede også Ray‑Ban Meta Gen 3, tilgængelig fra $449 med op til ni timers batterilevetid, et seks‑mikrofon‑array og et 12‑megapixel‑kamera med 3K Ultra HD‑video, og sagde, at de vil tilbyde mere end 100 brille‑muligheder på tværs af Ray‑Ban, Oakley og Meta Glasses inden årets udgang. Meta oplyste, at deres første kun‑lyd‑model, Ray‑Ban Meta Audio, vejer 43 gram og giver op til 12 timers batterilevetid; forudbestillinger er åbne fra $349, og brillerne sendes den 13. oktober 2026.