Google tuo pysyvän palvelinpuolen muistin Private AI Compute -alustaan

Google aikoo tuoda yksityisen, pysyvän palvelinpuolen muistin Private AI Compute -pilvipohjaiseen AI‑käsittelyalustaansa, Google Private AI Compute -tiimi ilmoitti Google DeepMind -blogikirjoituksessa, joka julkaistiin 23. syyskuuta 2026, julkaisten päivitetyn teknisen tiivistelmän, julkisen rekisterin sen palvelinohjelmistosta sekä riippumattomien tarkastusten yhteenvedot ilmoituksen yhteydessä.

Turvallinen holvimalli, jossa avaimet pidetään laitteessa

Tiimi kertoi, että uusi pysyvä muistikerros on suunniteltu toimimaan kuin turvallinen digitaalinen holvi pilvessä. Tässä mallissa käyttäjälle avun antamiseen tarvittavat tiedot suljetaan omistettuun, salattuun tallennustilaan, kun taas niiden avaamiseen tarvittavat kryptografiset avaimet pidetään yksinomaan käyttäjän henkilökohtaisilla laitteilla – järjestely, jonka Google sanoo tekevät tiedoista saavuttamattomia kenellekään muulle, myös itselleen.

Kun mallin on tarvittava tallennettua tietoa pyynnön käsittelemiseksi, todennettu, päästä‑päähän salattu kanava yhdistää laitteen suojattuun, eristettyyn ympäristöön pilvessä. Tämä tila, jota kutsutaan turvalliseksi enklaaviksi, purkaa tilapäisesti tiedot eristetyssä muistissa, tallentaa mahdollisen uuden kontekstin ja salaa sen välittömästi uudelleen. Google kuvaa suunnittelua yhdistämällä laitteistopohjaisesti pakotetut turvalliset enklaavit, salatut kanavat ja käyttäjäkohtaiset tietokannat, joita suojaavat laitteesta johdetut salausavaimet.

Ilmoitus asettaa ominaisuuden ratkaisuksi pitkään aikaan kestäneelle pulmallisuudelle: tarjota avustajalle pitkäaikainen jatkuvuus eri laitteiden välillä samalla kun noudatetaan tiukkoja yksityisyysstandardeja, jotka tavallisesti rajoittuvat laitteella tapahtuvaan käsittelyyn. Esimerkkeinä suunnitellusta jatkuvuudesta tiimi kuvaa kokoonpaniohjeiden hakemista kannettavalla tietokoneella, jotka on aiemmin katsottu älylasien kautta, tai monimutkaisen keskustelun jatkamista mobiililaitteen ja verkkosivun välillä.

Tilattomasta alustasta pysyvään muistiin

Google esitteli Private AI Compute -palvelun 11. marraskuuta 2025, Jay Yagnikin, tekoälyn innovaation ja tutkimuksen varapuheenjohtajan, julkaisussa, jossa hän kuvaa sen alustaksi, joka yhdistää Gemini‑pilvimallit laitteessa tapahtuvan käsittelyn turvallisuus- ja yksityisyystakuun kanssa. Alusta toimii Googlen omilla Tensor Processing Unit -laitteilla, jotka on suojattu Titanium Intelligence Enclaves -tekniikalla. Julkaisun yhteydessä Google kertoi, että Private AI Compute tekee Magic Cue -toiminnosta hyödyllisemmän Pixel 10 -puhelimissa ja mahdollistaa Pixel Recorder -sovelluksen tiivistää transkriptioita laajemmin eri kielillä.

Ennen tätä päivitystä teknologia oli tiukasti tilaton, pyyhkäisten kaiken kontekstin pois heti tehtävän päätyttyä. Google sanoo, että kiertoteot, kuten AI:n antama mahdollisuus tallentaa henkilökohtaisia faktoja ja mieltymyksiä, eivät riittäneet tukemaan jatkuvia kokemuksia, joita henkilökohtaiselta AI:lta odotetaan.

Muistirakenne ja pyynnön elinkaari

päivitetty Private AI Compute -tekninen tiivistelmä, jonka ovat laatineet Googlen Platforms and Devices, DeepMind, Core ja Cloud -tiimit, kuvaa ominaisuuden alustan tilallisen laajennuksena: pysyvä, käyttäjäkohtainen muisti, joka sijaitsee pilvessä mutta on Googlen lukukelvoton, toimien täysin alustan suojatussa suoritusympäristössä.

Sen ytimessä on muisti Oak Server, tilallinen käyttäjäkohtainen tietokanta, joka toimii laitteistopohjaisessa luotetussa suoritusympäristössä. Tietueet on salattu käyttäjäkohtaisilla avaimilla, joiden mukaan tiivistelmä kertoo, että ne eivät koskaan näy järjestelmän luotetun laskentapohjan tai Googlen infrastruktuurin ulkopuolella, ja orkestroija välittää AI‑mallin ja muistipalvelimen välillä niin, että selväkielinen data ei koskaan poistu enklaavista. Muistisovellus on kirjoitettu Rust-kielellä ja ajetaan Oak Containers -ajonaikaisympäristössä, ja sekä palvelin että ajonaikainen ympäristö ovat avoimen lähdekoodin. Toistettavat koontiversiot sitovat julkaistun lähdekoodin tuotantoon asennettuihin binääritiedostoihin, ja syntyneet tiivisteet on julkisesti vahvistettu vain lisättävään kirjanpitoon ja enklaavi on todistanut ne ennen kuin mikään avain vapautetaan.

Kun pyyntö vaatii historiallista kontekstia, elinkaari alkaa asiakkaan luodessa salatun istunnon Noise‑protokollan kautta; pyyntö saavuttaa sitten orkestrointienklaavin AMD SEV‑SNP -luottamuksellisessa virtuaalikoneessa. Orkestroija avaa molemminpuolisesti todistetun ALTS‑kanavan muistipalvelimeen, ja enklaavin mittauksen laitteistotarkistuksen jälkeen käyttäjän salauksenpurkuavaimet avataan tietokantamoottorille ja asiaankuuluvat tietueet puretaan ainoastaan vaihtuvassa enklaavimuistissa. Haettu konteksti yhdistetään aktiiviseen kehotteeseen ja arvioidaan kokonaan vahvistetussa TPU‑alustassa. Jos istunto tuottaa uusia muistoja, faktoja tai päivitettyjä mieltymyksiä, ne salataan uudelleen käyttäjän avaimen alla ja kirjoitetaan pysyvään tallennustilaan, ja kaikki vaihtuva kehotekonteksti, tokenit ja välivaiheen aktivoinnit pyyhitään pois vastauksen toimittamisen yhteydessä.

Avainten vapautus muistipalvelimelle on sidottu todistukseen. Tiivistelmän mukaan enklaavi, joka ei pysty esittämään kelvollista todistustodistetta, joka vastaa hyväksyttyä muistibinaaria (mukaan lukien muokattu tai valtuuttamaton koontiversio), ei voi saada avaimia eikä siten voi lukea käyttäjän muistoa.

Uhkamalli ja ulkoinen vahvistus

Tiivistelmä toteaa, että tietojen säilyttäminen muuttaa alustan turvallisuusasemaa. Pysyvä tallennus on ratkaistava vakaa käyttäjäkohtainen tunniste jokaiselle pyynnölle, jotta tilallinen järjestelmä ei väitä verkko‑tason kohdistamattomuutta, ominaisuutta, jonka tarkoituksena on estää yksittäisen kyselyn yhdistäminen käyttäjään tilattomassa inferenssipolussa. Google sanoo, että tietyn käyttäjän muistin kohdistaminen tuottaa vain läpinäkymättömän salakirjoituksen, koska sen lukemiseen tarvittavat avaimet ovat saatavilla vain todistetussa suojatussa ympäristössä.

Pysyvän tallennuksen ilmoitetut turvallisuustavoitteet sisältävät sen, ettei hallinnollista polkua selväkieliseen käyttäjädataan ole missään tilanteessa, edes hätätilanteissa, että kompromettoitu instanssi voidaan eristää luottamuksellisten virtuaalikoneiden avulla, sekä oletus‑kiellon ulostulopolitiikat, jotka kattavat valvonnan, lokituksen ja ydinvedosten hallinnan.

Google kertoo, että ulkoiset tarkastajat vahvistivat järjestelmän suunnittelun sekä alkuperäisessä julkaisussa että palvelinpuolen muistin päivityksessä, ja yritys on julkaissut yhteenvedot vuosien 2025 ja 2026 auditointiraporteista. Private AI Computea käyttävät laitteet pystyvät tarkistamaan, että ohjelmisto on aito eikä sitä ole muutettu julkista rekisteriä vastaan ennen minkään henkilökohtaisen tiedon lähettämistä, yrityksen mukaan.

Työn on yhteisesti kehittänyt Google DeepMind yhdessä Platforms and Devices-, Core- ja Cloud-tiimien kanssa, ja Four Flynn, Jay Yagnik sekä David Kleidermacher on mainittu toimeenpanosponsoreina.

Tiivistelmä päättyy suunniteltuihin seuraaviin toimenpiteisiin: asiakaspuolen todistuksen tarkistus, jonka avulla käyttäjälaitteet voivat itsenäisesti vahvistaa palvelimen todisteet ennen arkaluonteisten tietojen lähettämistä, vain lisättävissä oleva läpinäkyvyysloki, jota tarkkailevat ja yhteisesti allekirjoittavat riippumattomat kolmannet osapuolet, laajempi toistettavissa oleva rakennuskatto lisäkomponenttien osalta sekä toistuvat kolmannen osapuolen auditoinnit.