Meta amplía Private Processing Confidential Computing a los AI glasses

Meta está llevando Private Processing, su infraestructura de computación confidencial, a sus AI glasses, la compañía detalló en una publicación de Engineering at Meta publicada el 24 de septiembre de 2026. Meta afirma que el diseño permite que los modelos de IA basados en la nube atiendan las solicitudes de los gafas sin que Meta pueda acceder a los datos del usuario.

En la publicación, los ingenieros de Meta Pritam Shah y Oskar Linde escriben que muchas instrucciones que la gente actualmente da a sus gafas, como hacer una llamada o responder un mensaje sin usar las manos, se realizan completamente en el dispositivo. Las funciones más avanzadas requerirían modelos de IA demasiado grandes para ejecutarse en los propios gafas, y un asistente útil en la vida cotidiana debe conservar el contexto durante días o semanas y trabajar proactivamente en segundo plano. Según los ingenieros, esas exigencias implican que el trabajo debe realizarse en la nube.

Meta presentó por primera vez Private Processing en 2025 para WhatsApp y la aplicación Meta AI, permitiendo chats privados con Meta AI sin que Meta o WhatsApp vean los datos, y los ingenieros afirman que la compañía aprendió de ese enfoque al ampliarlo a los gafas. Meta indica que la versión para gafas está diseñada para descargar cargas de trabajo intensivas, como transcripción en tiempo real, búsqueda contextual y recuperación a largo plazo.

El diseño de Computación confidencial

Las arquitecturas tradicionales de la nube encriptan los datos en reposo y en tránsito, pero deben descifrarlos en la memoria del host durante el procesamiento, exponiéndolos al sistema operativo del host, al hipervisor y al operador de la infraestructura, explica la publicación. La computación confidencial es el esfuerzo a nivel de la industria para cerrar esa brecha de uso, y su primitiva de hardware es el Entorno de Ejecución Confiable (TEE): ciertas CPU y GPU encriptan la memoria de una máquina virtual confidencial (CVM) bajo una clave gestionada por hardware de seguridad integrado y nunca la liberan al host, al hipervisor o a los operadores de la máquina.

Citándose la definición del Consorcio de Computación Confidencial, la publicación indica que un TEE impone físicamente la confidencialidad de los datos, la integridad de los datos y la integridad del código. Antes de conectarse, un dispositivo cliente solicita un informe de atestación remota firmado con una clave que solo existe dentro del chip, verifica que la firma se encadene hasta una clave raíz que el fabricante del chip publica, y comprueba la medición del software contra un registro de solo anexado presenciado por un tercero independiente; si alguna de las verificaciones falla, el dispositivo rechaza la conexión y no envía datos.

Meta afirma que diseñó la implementación para gafas en torno a cinco requisitos: aislamiento de hardware que mantiene los datos del usuario criptográficamente ilegibles para los sistemas operativos del host, los hipervisores y Meta mismo durante el tránsito, el uso y el reposo; garantías de cierre automático, bajo las cuales cualquier intento de modificar la garantía de procesamiento confidencial debe provocar que el sistema falle en modo cerrado o sea descubierto públicamente; verificabilidad pública mediante un registro de transparencia presenciado públicamente para cada imagen de CVM en producción; no focalización, de modo que un atacante no pueda aislar la sesión o el almacenamiento de una persona sin intentar comprometer todo el sistema; y almacenamiento encriptado accesible solo con una clave proporcionada por el usuario. La compañía describe el sistema como multirregional y tolerante a fallos, con su modelo de amenazas documentado en un libro blanco de Private Processing.

Flujo de solicitud, almacenamiento y observabilidad

El sistema primero aborda un problema de metadatos, escriben los ingenieros: un operador que sepa quién está enviando una solicitud podría redirigir el tráfico a una máquina comprometida. Los dispositivos utilizan credenciales anónimas (tokens firmados ciegamente obtenidos en horarios aleatorios) de modo que el servicio de autenticación de Meta no pueda vincular una solicitud a una cuenta, y se conectan a las puertas de enlace de Meta a través de un relé OHTTP de terceros operado por Fastly o Cloudflare, con cada solicitud atendida por un TEE seleccionado mediante heurísticas no identificables por el usuario.

Antes de enviar cualquier contexto, indica la publicación, los gafas abren una sesión de atestación remota y TLS (RA‑TLS) con el TEE del servidor, verificando su certificado firmado por hardware y los hashes binarios contra el registro de transparencia público antes de establecer cualquier conexión. Dentro del TEE, los modelos se ejecutan en aislamiento, y los TEEs deben atestarse mutuamente bajo el mismo protocolo antes de transferir datos.

Cuando una función requiere memoria persistente, la salida se encripta con claves proporcionadas por el usuario antes de salir del TEE, y la infraestructura de Meta almacena el texto cifrado; el dispositivo suministra la clave cuando la memoria se recupera posteriormente. Meta afirma que construyó el motor de almacenamiento directamente dentro del TEE porque una base de datos externa encriptada aún expone patrones de acceso, como cuándo y con qué frecuencia se leen los datos y qué registros se acceden conjuntamente, y porque operaciones como la búsqueda semántica de vectores sobre almacenamiento encriptado convencional no escalan a medida que crece el contexto del usuario.

El diseño también restringe a los propios operadores de Meta. Debido a que están bloqueados criptográficamente, indica la publicación, los ingenieros no pueden conectar depuradores a un TEE en ejecución, volcar pilas de memoria, registrar entradas y salidas del modelo, ni inspeccionar la carga útil detrás de una falla operativa, por lo que la capa de observabilidad se basa en señales de salud agregadas: utilización de CPU, asignación de memoria, latencia de red y tasas agregadas de fallos de hardware.

Verificación externa y la hoja de ruta agente

Meta dice que cada imagen CVM desplegada en producción está registrada en el libro de transparencia, que la empresa describe como establecer evidencia de manipulación porque sustituir un binario diferente sería visible en un registro que Meta no controla. El libro y sus mediciones son de acceso público, y los binarios correspondientes están disponibles para investigadores en el programa de seguridad de Meta bajo acuerdo. La empresa afirma que colabora con firmas de seguridad independientes, incluido NCC Group, para auditar el diseño arquitectónico, la lógica de atestación y el modelo de aislamiento, y está ampliando su programa Bug Bounty para cubrir explícitamente el Private Processing en gafas de IA, proporcionando a investigadores externos herramientas, binarios CVM y documentación.

Al momento de la publicación del artículo, Private Processing se había centrado en tareas discretas como resumir un mensaje. Meta describe la infraestructura como la base para experiencias de gafas más agentivas y multimodales, en las que el dispositivo realiza acciones en nombre del usuario a lo largo de sesiones, y los ingenieros remiten a la carta de julio de 2025 de Mark Zuckerberg sobre superinteligencia personal, que predijo que los dispositivos personales como las gafas se convertirán en los dispositivos de los que la gente dependa más para la computación.

Por separado, en una publicación del Connect newsroom del 23 de septiembre de 2026, Meta dijo que está incorporando a Muse, su agente de IA personal, a sus gafas de IA. Meta también anunció Ray-Ban Meta Gen 3, disponible a partir de $449 con hasta nueve horas de duración de batería, una matriz de seis micrófonos y una cámara de 12 megapíxeles con video Ultra HD 3K, y dijo que ofrecerá más de 100 opciones de gafas entre Ray-Ban, Oakley y Meta Glasses para fin de año. Meta dijo que su primer modelo solo de audio, Ray-Ban Meta Audio, pesa 43 gramos y ofrece hasta 12 horas de duración de batería; los pedidos anticipados están abiertos a partir de $349, y las gafas se enviarán el 13 de octubre de 2026.