Η Meta επεκτείνει το Private Processing Confidential Computing σε γυαλιά AI

Η Meta φέρνει το Private Processing, την υποδομή εμπιστευτικού υπολογισμού της, στα γυαλιά AI, όπως περιέγραψε η εταιρεία σε μια Μηχανική στο Meta ανάρτηση που δημοσιεύθηκε στις 24 Σεπτεμβρίου 2026. Η Meta δηλώνει ότι ο σχεδιασμός επιτρέπει στα μοντέλα AI που λειτουργούν στο σύννεφο να εξυπηρετούν τα αιτήματα των γυαλιών χωρίς η Meta να μπορεί να έχει πρόσβαση στα δεδομένα των χρηστών.

Στην ανάρτηση, οι μηχανικοί της Meta, Pritam Shah και Oskar Linde, γράφουν ότι πολλές εντολές που οι χρήστες δίνουν σήμερα στα γυαλιά τους, όπως η πραγματοποίηση κλήσης ή η απάντηση σε μήνυμα χωρίς χρήση χεριών, εκτελούνται εξ ολοκλήρου στη συσκευή. Πιο προχωρημένες λειτουργίες θα απαιτούσαν μοντέλα AI πολύ μεγάλα για να τρέξουν στα ίδια τα γυαλιά, και ένας βοηθός χρήσιμος στην καθημερινή ζωή πρέπει να διατηρεί το πλαίσιο για ημέρες ή εβδομάδες και να λειτουργεί προδραστικά στο παρασκήνιο. Αυτές οι απαιτήσεις, λένε οι μηχανικοί, σημαίνουν ότι η εργασία πρέπει να γίνεται στο σύννεφο.

Η Meta παρουσίασε για πρώτη φορά το Private Processing το 2025 για το WhatsApp και την εφαρμογή Meta AI, επιτρέποντας ιδιωτικές συνομιλίες με το Meta AI χωρίς η Meta ή το WhatsApp να βλέπουν τα δεδομένα, και οι μηχανικοί αναφέρουν ότι η εταιρεία έμαθε από αυτήν την προσέγγιση κατά την επέκταση στα γυαλιά. Η Meta δηλώνει ότι η έκδοση για γυαλιά έχει σχεδιαστεί για να εκχωρεί απαιτητικά φορτία εργασίας όπως η μετάδοση φωνητικής μεταγραφής, η περιεχομενική αναζήτηση και η μακροπρόθεσμη ανάκληση.

Ο Σχεδιασμός Εμπιστευτικού Υπολογισμού

Οι παραδοσιακές αρχιτεκτονικές του σύννεφου κρυπτογραφούν τα δεδομένα σε κατάσταση ηρεμίας και κατά τη μετάδοση, αλλά πρέπει να τα αποκρυπτογραφήσουν στη μνήμη του κεντρικού υπολογιστή κατά την επεξεργασία, εκθέτοντάς τα στο λειτουργικό σύστημα του κεντρικού υπολογιστή, στον υπερδιαχειριστή και στον διαχειριστή υποδομής, όπως εξηγεί η ανάρτηση. Ο εμπιστευτικός υπολογισμός είναι η βιομηχανική προσπάθεια για να κλείσει αυτό το κενό κατά τη χρήση, και το υλισμικό του στοιχείο είναι το Trusted Execution Environment (TEE): ορισμένες CPU και GPU κρυπτογραφούν τη μνήμη μιας εμπιστευτικής εικονικής μηχανής (CVM) με ένα κλειδί που διατηρείται από το ενσωματωμένο υλικό ασφαλείας και δεν εκδίδεται ποτέ στον κεντρικό υπολογιστή, στον υπερδιαχειριστή ή στους χειριστές της μηχανής.

Αναφέροντας τον ορισμό του Confidential Computing Consortium, η ανάρτηση λέει ότι ένα TEE επιβάλλει φυσικά την εμπιστευτικότητα των δεδομένων, την ακεραιότητα των δεδομένων και την ακεραιότητα του κώδικα. Πριν από τη σύνδεση, μια συσκευή-πελάτης απαιτεί μια αναφορά απομακρυσμένης επιβεβαίωσης που υπογράφεται από ένα κλειδί που υπάρχει μόνο εντός του τσιπ, ελέγχει ότι η υπογραφή συνδέεται με ένα ριζικό κλειδί που δημοσιεύει ο κατασκευαστής του τσιπ, και ελέγχει τη μέτρηση του λογισμικού έναντι ενός μόνο-προσθήκης μητρώου που παρακολουθείται από ανεξάρτητο τρίτο μέρος· εάν οποιοσδήποτε έλεγχος αποτύχει, η συσκευή αρνείται τη σύνδεση και δεν στέλνει δεδομένα.

Η Meta δηλώνει ότι σχεδίασε την υλοποίηση για τα γυαλιά γύρω από πέντε απαιτήσεις: υλική απομόνωση που διατηρεί τα δεδομένα του χρήστη κρυπτογραφικά αδιάβαστα από τα λειτουργικά συστήματα του κεντρικού υπολογιστή, τους υπερδιαχειριστές και την ίδια τη Meta κατά τη μετάδοση, τη χρήση και την ηρεμία· εγγυήσεις fail-closed, υπό τις οποίες οποιαδήποτε προσπάθεια τροποποίησης της εγγύησης εμπιστευτικής επεξεργασίας πρέπει είτε να προκαλέσει την αποτυχία του συστήματος σε κλειστή κατάσταση είτε να γίνει δημόσια ανιχνεύσιμη· δημόσια επαληθευσιμότητα μέσω ενός δημόσια παρακολουθούμενου μητρώου διαφάνειας για κάθε παραγωγική εικόνα CVM· μη-στοχευσιμότητα, ώστε ένας επιτιθέμενος να μην μπορεί να επιλέξει τη συνεδρία ή την αποθήκευση ενός μόνο ατόμου χωρίς να προσπαθήσει να παραβιάσει ολόκληρο το σύστημα· και κρυπτογραφημένη αποθήκευση προσβάσιμη μόνο με κλειδί που παρέχει ο χρήστης. Η εταιρεία περιγράφει το σύστημα ως πολυπεριφερειακό και ανθεκτικό σε σφάλματα, με το μοντέλο απειλών να τεκμηριώνεται σε ένα whitepaper για το Private Processing.

Ροή Αιτήματος, Αποθήκευση και Παρατηρησιμότητα

Το σύστημα πρώτα αντιμετωπίζει ένα πρόβλημα μεταδεδομένων, γράφουν οι μηχανικοί: ένας χειριστής που γνωρίζει ποιος στέλνει ένα αίτημα θα μπορούσε να δρομολογήσει την κίνηση σε μια παραβιασμένη μηχανή. Οι συσκευές χρησιμοποιούν ανώνυνα διαπιστευτήρια (blind-signed tokens που λαμβάνονται σε τυχαία προγράμματα) ώστε η υπηρεσία πιστοποίησης της Meta να μην μπορεί να συνδέσει ένα αίτημα με λογαριασμό, και συνδέονται με τις πύλες της Meta μέσω ενός τρίτου OHTTP ρελέ που λειτουργεί από τη Fastly ή το Cloudflare, με κάθε αίτημα να εξυπηρετείται από ένα TEE που επιλέγεται βάσει μη-αναγνωρίσιμων από χρήστη ευριστικών.

Πριν στείλει οποιοδήποτε περιεχόμενο, λέει η ανάρτηση, τα γυαλιά ανοίγουν μια συνεδρία απομακρυσμένης επιβεβαίωσης και TLS (RA‑TLS) με το TEE του διακομιστή, ελέγχοντας διασταυρωτικά το πιστοποιητικό υπογεγραμμένο από το υλικό και τις δυαδικές κατακερματισμένες τιμές έναντι του δημόσιου μητρώου διαφάνειας πριν γίνει οποιαδήποτε σύνδεση. Εντός του TEE, τα μοντέλα εκτελούνται σε απομόνωση, και τα TEEs πρέπει να επιβεβαιώνουν το ένα το άλλο υπό το ίδιο πρωτόκολλο πριν τη μεταφορά δεδομένων.

Όταν μια λειτουργία απαιτεί μόνιμη μνήμη, η έξοδος κρυπτογραφείται με κλειδιά που παρέχονται από τον χρήστη πριν φύγει από το TEE, και η υποδομή της Meta αποθηκεύει το κρυπτογραφημένο κείμενο· η συσκευή παρέχει το κλειδί όταν η μνήμη ανακτάται αργότερα. Η Meta δηλώνει ότι δημιούργησε τη μηχανή αποθήκευσης απευθείας μέσα στο TEE επειδή μια εξωτερική κρυπτογραφημένη βάση δεδομένων εξακολουθεί να εκθέτει μοτίβα πρόσβασης, όπως πότε και πόσο συχνά διαβάζονται τα δεδομένα και ποια αρχεία προσπερνιούνται μαζί, και επειδή λειτουργίες όπως η αναζήτηση σημασιολογικών διανυσμάτων πάνω σε συμβατική κρυπτογραφημένη αποθήκευση δεν κλιμακώνονται καθώς το πλαίσιο του χρήστη μεγαλώνει.

Ο σχεδιασμός περιορίζει επίσης τους δικούς της χειριστές της Meta. Επειδή είναι κρυπτογραφικά αποκλεισμένοι, λέει η ανάρτηση, οι μηχανικοί δεν μπορούν να συνδέσουν αποσφαλματωτές σε ένα ενεργό TEE, να απορρίψουν στοίβες μνήμης, να καταγράψουν τις εισόδους και εξόδους του μοντέλου, ή να εξετάσουν το φορτίο πίσω από ένα λειτουργικό σφάλμα, έτσι η στρώση παρατηρησιμότητας βασίζεται σε συγκεντρωτικά σήματα υγείας: χρήση CPU, κατανομή μνήμης, καθυστέρηση δικτύου και συγκεντρωτικούς ρυθμούς αποτυχίας υλικού.

Εξωτερική Επαλήθευση και Οδικός Χάρτης του Agentic

Η Meta δηλώνει ότι κάθε εικόνα CVM που αναπτύσσεται στην παραγωγή καταχωρείται στο μητρώο διαφάνειας, το οποίο η εταιρεία περιγράφει ως δημιουργία αποδεικτικού ακεραιότητας, επειδή η αντικατάσταση ενός διαφορετικού δυαδικού θα ήταν ορατή σε μια εγγραφή που δεν ελέγχει η Meta. Το μητρώο και οι μετρήσεις του είναι δημόσια ορατά, και τα αντίστοιχα δυαδικά είναι διαθέσιμα σε ερευνητές στο πρόγραμμα ασφαλείας της Meta υπό συμφωνία. Η εταιρεία λέει ότι συνεργάζεται με ανεξάρτητες εταιρείες ασφαλείας, συμπεριλαμβανομένου του NCC Group, για τον έλεγχο του αρχιτεκτονικού σχεδίου, της λογικής πιστοποίησης και του μοντέλου απομόνωσης, και επεκτείνει το πρόγραμμα Bug Bounty της ώστε να καλύπτει ρητά την Ιδιωτική Επεξεργασία σε γυαλιά AI, παρέχοντας σε εξωτερικούς ερευνητές εργαλεία, δυαδικά CVM και τεκμηρίωση.

Κατά τη στιγμή της δημοσίευσης της ανάρτησης, η Ιδιωτική Επεξεργασία είχε επικεντρωθεί σε διακριτές εργασίες όπως η σύνοψη ενός μηνύματος. Η Meta περιγράφει την υποδομή ως τη βάση για πιο πράσινες, πολυμορφικές εμπειρίες σε γυαλιά, όπου η συσκευή ενεργεί εκ μέρους του χρήστη σε πολλαπλές συνεδρίες, και οι μηχανικοί αναφέρουν την επιστολή του Mark Zuckerberg από τον Ιούλιο 2025 για την προσωπική υπερνοημοσύνη, η οποία προέβλεπε ότι προσωπικές συσκευές όπως τα γυαλιά θα γίνουν οι συσκευές στις οποίες οι άνθρωποι θα βασίζονται περισσότερο για υπολογισμούς.

Αποκλειστικά, σε μια 23 Σεπτεμβρίου 2026 Connect newsroom post, η Meta ανακοίνωσε ότι φέρνει το Muse, τον προσωπικό AI πράκτορά της, στα γυαλιά AI. Η Meta ανακοίνωσε επίσης το Ray‑Ban Meta Gen 3, διαθέσιμο από 449 $, με έως εννιά ώρες αυτονομίας μπαταρίας, έξι μικρόφωνα και κάμερα 12 MP με βίντεο 3K Ultra HD, και δήλωσε ότι θα προσφέρει πάνω από 100 επιλογές γυαλιών μεταξύ Ray‑Ban, Oakley και Meta Glasses μέχρι το τέλος του έτους. Η Meta ανέφερε ότι το πρώτο της μοντέλο μόνο ήχου, Ray‑Ban Meta Audio, ζυγίζει 43 γραμμάρια και προσφέρει έως 12 ώρες αυτονομίας μπαταρίας· οι προ‑παραγγελίες είναι ανοιχτές από 349 $, και τα γυαλιά θα αποσταλούν στις 13 Οκτωβρίου 2026.