Η Google φέρνει μόνιμη μνήμη στο διακομιστή για το Private AI Compute

Η Google θα προσφέρει ιδιωτική, μόνιμη μνήμη στο διακομιστή για το Private AI Compute, την πλατφόρμα επεξεργασίας AI στο σύννεφο, όπως ανακοίνωσε η ομάδα Google Private AI Compute σε μια Google DeepMind ανάρτηση blog που δημοσιεύτηκε στις 23 Σεπτεμβρίου 2026, κυκλοφορώντας μια ενημερωμένη τεχνική περίληψη, ένα δημόσιο αρχείο του λογισμικού του διακομιστή και περιλήψεις ανεξάρτητων ελέγχων παράλληλα με την ανακοίνωση.

Ασφαλές μοντέλο θησαυρού με κλειδιά στη συσκευή

Η ομάδα δήλωσε ότι η νέα μόνιμη στρώση μνήμης έχει σχεδιαστεί ώστε να λειτουργεί όπως ένας ασφαλής ψηφιακός θησαυρός στο σύννεφο. Σύμφωνα με αυτό το μοντέλο, οι πληροφορίες που απαιτούνται για την υποστήριξη ενός χρήστη σφραγίζονται σε αφιερωμένη, κρυπτογραφημένη αποθήκευση, ενώ τα κρυπτογραφικά κλειδιά που απαιτούνται για το ξεκλείδωμα διατηρούνται αποκλειστικά στις προσωπικές συσκευές του χρήστη — μια διάταξη που, σύμφωνα με τη Google, καθιστά τα δεδομένα μη προσβάσιμα σε κανέναν άλλον, συμπεριλαμβανομένης της ίδιας της Google.

Όταν ένα μοντέλο χρειάζεται αποθηκευμένες πληροφορίες για να επεξεργαστεί ένα αίτημα, ένα αυθεντοποιημένο, κρυπτογραφημένο από άκρη σε άκρη κανάλι συνδέει τη συσκευή με ένα προστατευμένο, απομονωμένο περιβάλλον στο σύννεφο. Αυτός ο χώρος, που ονομάζεται ασφαλές enclave, αποκρυπτογραφεί προσωρινά τα δεδομένα σε απομονωμένη μνήμη, αποθηκεύει τυχόν νέο περιεχόμενο και τα επανακρυπτογραφεί αμέσως. Η Google περιγράφει το σχεδιασμό ως συνδυασμό ασφαλών enclave που επιβάλλονται από το υλικό, κρυπτογραφημένων καναλιών και βάσεων δεδομένων ανά χρήστη που προστατεύονται από κλειδιά κρυπτογράφησης που προέρχονται από τη συσκευή.

Η ανακοίνωση παρουσιάζει αυτή τη δυνατότητα ως απάντηση σε ένα μακροχρόνιο δίλημμα: η παροχή μακροπρόθεσμης συνέχειας σε έναν βοηθό μεταξύ συσκευών, διατηρώντας τα αυστηρά πρότυπα απορρήτου που συνήθως περιορίζονται στην επεξεργασία εντός της συσκευής. Ως παραδείγματα της προτιθέμενης συνέχειας, η ομάδα περιγράφει την ανάκτηση οδηγιών συναρμολόγησης σε φορητό υπολογιστή που είχαν προηγουμένως προβληθεί μέσω έξυπνων γυαλιών, ή την επανέναρξη μιας σύνθετης συνομιλίας μεταξύ κινητής και διαδικτυακής πλατφόρμας.

Από μια πλατφόρμα χωρίς κατάσταση σε μόνιμη μνήμη

Η Google παρουσίασε Private AI Compute στις 11 Νοεμβρίου 2025, σε ανάρτηση του Jay Yagnik, αντιπροέδρου καινοτομίας και έρευνας AI, περιγράφοντάς το ως μια πλατφόρμα που συνδυάζει τα μοντέλα Gemini στο σύννεφο με τις εγγυήσεις ασφαλείας και απορρήτου της επεξεργασίας εντός της συσκευής. Η πλατφόρμα λειτουργεί σε προσαρμοσμένες Μονάδες Επεξεργασίας Tensor της Google, ασφαλισμένες από Titanium Intelligence Enclaves. Κατά την κυκλοφορία, η Google δήλωσε ότι το Private AI Compute θα κάνει το Magic Cue πιο χρήσιμο στα τηλέφωνα Pixel 10 και θα επιτρέψει στην εφαρμογή Pixel Recorder να συνοψίζει τις μεταγραφές σε ευρύτερο φάσμα γλωσσών.

Μέχρι αυτή την ενημέρωση, η τεχνολογία ήταν αυστηρά χωρίς κατάσταση, διαγράφοντας όλο το περιεχόμενο τη στιγμή που ολοκληρωνόταν μια εργασία. Η Google λέει ότι οι παρακάμπτες λύσεις, όπως η αποθήκευση λιστών προσωπικών γεγονότων και προτιμήσεων από το AI, δεν ήταν επαρκείς για να υποστηρίξουν τις συνεχόμενες εμπειρίες που αναμένει από το προσωπικό AI.

Αρχιτεκτονική μνήμης και κύκλος ζωής αιτήματος

Η ενημερωμένη Private AI Compute Τεχνική Περίληψη, από τις ομάδες Platforms and Devices, DeepMind, Core και Cloud της Google, περιγράφει τη λειτουργία ως μια κατάσταση-εξαρτώμενη επέκταση της πλατφόρμας: μια μόνιμη μνήμη ανά χρήστη που ζει στο σύννεφο ενώ παραμένει μη αναγνώσιμη από τη Google, λειτουργώντας εξ ολοκλήρου εντός του προστατευμένου περιβάλλοντος εκτέλεσης της πλατφόρμας.

Στην καρδιά του βρίσκεται η μνήμη Oak Server, μια κατάσταση-εξαρτώμενη βάση δεδομένων ανά χρήστη που λειτουργεί μέσα σε ένα υλικό περιβάλλον αξιόπιστης εκτέλεσης. Τα αρχεία κρυπτογραφούνται με κλειδιά ανά χρήστη, τα οποία, σύμφωνα με την περίληψη, δεν είναι ποτέ ορατά εκτός της αξιόπιστης βάσης υπολογισμού του συστήματος ή στην υποδομή της Google, και ένας συντονιστής μεσολαβεί μεταξύ του μοντέλου AI και του διακομιστή μνήμης ώστε το απλό κείμενο να μην βγαίνει ποτέ από το enclave. Η εφαρμογή μνήμης είναι γραμμένη σε Rust και εκτελείται στο runtime Oak Containers, ενώ τόσο ο διακομιστής όσο και το runtime είναι ανοιχτού κώδικα. Οι αναπαραγώγιμες κατασκευές συνδέουν τον δημοσιευμένο πηγαίο κώδικα με τα δυαδικά αρχεία που αναπτύσσονται στην παραγωγή, με τα αποτελέσματα να εγκρίνονται δημόσια σε ένα μη διαγράψιμο λογιστικό βιβλίο και να πιστοποιούνται από το enclave πριν απελευθερωθεί οποιοδήποτε κλειδί.

Για ένα αίτημα που απαιτεί ιστορικό πλαίσιο, ο κύκλος ζωής ξεκινά με τον πελάτη να δημιουργεί μια κρυπτογραφημένη συνεδρία μέσω του Noise Protocol· το αίτημα στη συνέχεια φτάνει σε ένα orchestration enclave μέσα σε μια εμπιστευτική εικονική μηχανή AMD SEV‑SNP. Ο συντονιστής ανοίγει ένα αμοιβαία πιστοποιημένο κανάλι ALTS προς τον διακομιστή μνήμης, και μετά την επαλήθευση του υλικού της μέτρησης του enclave, τα κλειδιά αποκρυπτογράφησης του χρήστη αποσφραγίζονται προς τη μηχανή βάσης δεδομένων και τα σχετικά αρχεία αποκρυπτογραφούνται αποκλειστικά στη πτητική μνήμη του enclave. Το ανακτημένο πλαίσιο συγχωνεύεται με το ενεργό prompt και αξιολογείται εξ ολοκλήρου εντός της ενισχυμένης πλατφόρμας TPU. Εάν η συνεδρία παράγει νέες μνήμες, γεγονότα ή ενημερωμένες προτιμήσεις, κρυπτογραφούνται ξανά με το κλειδί του χρήστη και γράφονται σε μόνιμη αποθήκευση, ενώ όλο το πτητικό περιεχόμενο prompt, τα tokens και οι ενδιάμεσες ενεργοποιήσεις διαγράφονται κατά την παράδοση της απάντησης.

Η απελευθέρωση κλειδιών προς τον διακομιστή μνήμης ελέγχεται μέσω πιστοποίησης. Σύμφωνα με την περίληψη, ένα enclave που δεν μπορεί να παρουσιάσει έγκυρα αποδεικτικά στοιχεία πιστοποίησης που ταιριάζουν με ένα εγκεκριμένο δυαδικό αρχείο μνήμης (συμπεριλαμβανομένης μιας τροποποιημένης ή μη εξουσιοδοτημένης έκδοσης) δεν μπορεί να αποκτήσει τα κλειδιά και, επομένως, δεν μπορεί να διαβάσει τη μνήμη ενός χρήστη.

Μοντέλο απειλών και εξωτερική επαλήθευση

Η σύνοψη αναγνωρίζει ότι η διατήρηση δεδομένων αλλάζει τη θέση ασφαλείας της πλατφόρμας. Ένα μόνιμο αποθηκευτικό μέσο πρέπει να επιλύει έναν σταθερό αναγνωριστικό ανά χρήστη για κάθε αίτηση, ώστε το κατάσταση-συστήματος να μην ισχυρίζεται μη-στόχευση σε επίπεδο δικτύου, η ιδιότητα που προορίζεται να εμποδίζει τη σύνδεση οποιουδήποτε μεμονωμένου ερωτήματος με έναν χρήστη στη μη‑καταστατική διαδρομή εκτίμησης. Η Google δηλώνει ότι η στόχευση της μνήμης ενός συγκεκριμένου χρήστη παράγει μόνο αδιαφανές κρυπτοκείμενο, επειδή τα κλειδιά που απαιτούνται για την ανάγνωσή του είναι διαθέσιμα μόνο εντός ενός πιστοποιημένου enclave.

Οι καθορισμένοι στόχοι ασφαλείας για το μόνιμο αποθηκευτικό μέσο περιλαμβάνουν την απουσία διοικητικής διαδρομής προς τα απλό κείμενο δεδομένα χρήστη ακόμη και σε καταστάσεις έκτακτης ανάγκης (break‑glass), τον περιορισμό μιας παραβιασμένης παρουσίας μέσω εμπιστευτικών εικονικών μηχανών, καθώς και πολιτικές εξερχόμενης κίνησης προεπιλογής‑απόρριψης που καλύπτουν την παρακολούθηση, την καταγραφή και τις αποτυπώσεις μνήμης (core dumps).

Η Google αναφέρει ότι εξωτερικοί ελεγκτές επαλήθευσαν το σχεδιασμό του συστήματος τόσο για την αρχική κυκλοφορία όσο και για την ενημέρωση της μνήμης στο διακομιστή, και έχει δημοσιεύσει περιλήψεις των ελεγκτικών εκθέσεων του 2025 και του 2026. Σύμφωνα με την εταιρεία, οι συσκευές που εκτελούν το Private AI Compute θα μπορούν να επαληθεύουν ότι το λογισμικό είναι αυθεντικό και αμετάβλητο σε σχέση με το δημόσιο αρχείο πριν αποστείλουν οποιαδήποτε προσωπικά δεδομένα.

Η εργασία αναπτύχθηκε από κοινού από τη Google DeepMind μαζί με τις ομάδες Platforms and Devices, Core και Cloud, με τους Four Flynn, Jay Yagnik και David Kleidermacher να αναγνωρίζονται για την εκτελεστική χορηγία.

Η σύνοψη κλείνει με τα προγραμματισμένα επόμενα βήματα: επαλήθευση πιστοποίησης από την πλευρά του πελάτη που θα επιτρέπει στις συσκευές των χρηστών να επικυρώνουν ανεξάρτητα τα αποδεικτικά στοιχεία του διακομιστή πριν μεταδώσουν ευαίσθητα δεδομένα, ένα ημερολόγιο διαφάνειας μόνο προσθήκης που παρακολουθείται και υπογράφεται από ανεξάρτητους τρίτους, ευρύτερη κάλυψη επαναληπτικών κατασκευών σε πρόσθετα συστατικά του συστήματος, και επαναλαμβανόμενες ελεγκτικές αξιολογήσεις από τρίτους.