Google tuo pysyvän palvelinpuolen muistin Private AI Compute -alustaan

Google aikoo tuoda yksityisen, pysyvän palvelinpuolen muistin Private AI Compute -pilvipohjaiseen AI‑käsittelyalustaansa, Google Private AI Compute -tiimi ilmoitti Google DeepMind -blogikirjoituksessa, joka julkaistiin 23. syyskuuta 2026, julkaisten päivitetyn teknisen tiivistelmän, julkisen rekisterin sen palvelinohjelmistosta sekä riippumattomien tarkastusten yhteenvedot ilmoituksen yhteydessä.

Turvallinen holvimalli, jossa avaimet pidetään laitteessa

Tiimi kertoi, että uusi pysyvä muistikerros on suunniteltu toimimaan kuin turvallinen digitaalinen holvi pilvessä. Tässä mallissa käyttäjälle avun antamiseen tarvittavat tiedot suljetaan omistettuun, salattuun tallennustilaan, kun taas niiden avaamiseen tarvittavat kryptografiset avaimet pidetään yksinomaan käyttäjän henkilökohtaisilla laitteilla – järjestely, jonka Google sanoo tekevän tiedoista muiden, myös Googlen itsensä, ulottumattomia.

Kun malli tarvitsee tallennettua tietoa pyynnön käsittelemiseksi, todennettu, päästä‑päähän salattu kanava yhdistää laitteen suojattuun, eristettyyn ympäristöön pilvessä. Tämä tila, jota kutsutaan turvalliseksi enklaaviksi, purkaa tilapäisesti tiedot eristetyssä muistissa, tallentaa mahdollisen uuden kontekstin ja salaa sen välittömästi uudelleen. Google kuvaa ratkaisua yhdistelmäksi, joka sisältää laitteistopohjaisesti pakotetut turvalliset enklaavit, salatut kanavat ja käyttäjäkohtaiset tietokannat, joita suojaavat laitteesta johdetut salausavaimet.

Ilmoitus asettaa ominaisuuden ratkaisuksi pitkäaikaiselle ongelmalle: tarjota avustajalle pitkäaikainen jatkuvuus eri laitteiden välillä samalla kun noudatetaan tiukkoja yksityisyysstandardeja, jotka tavallisesti rajoittuvat laitteella tapahtuvaan käsittelyyn. Esimerkkeinä suunnitellusta jatkuvuudesta tiimi kuvaa kokoonpano-ohjeiden hakemista kannettavalla tietokoneella, jotka on aiemmin katsottu älylasien kautta, tai monimutkaisen keskustelun jatkamista mobiililaitteen ja verkkosivun välillä.

Tilattomasta alustasta pysyvään muistiin

Google esitteli Private AI Compute -palvelun 11. marraskuuta 2025, Jay Yagnikin, tekoälyinnovaatioista ja -tutkimuksesta vastaavan varajohtajan, julkaisussa, jossa hän kuvaa sen alustaksi, joka yhdistää Gemini‑pilvimallit laitteessa tapahtuvan käsittelyn turvallisuus- ja yksityisyystakuihin. Alusta toimii Googlen omilla Tensor Processing Unit -laitteilla, jotka on suojattu Titanium Intelligence Enclaves -tekniikalla. Julkaisun yhteydessä Google kertoi, että Private AI Compute tekee Magic Cue -toiminnosta hyödyllisemmän Pixel 10 -puhelimissa ja antaa Pixel Recorder -sovellukselle mahdollisuuden tiivistää transkriptioita laajemmin eri kielillä.

Ennen tätä päivitystä teknologia oli tiukasti tilaton, pyyhkäisten kaiken kontekstin pois heti tehtävän päätyttyä. Google sanoo, että kiertoratkaisut, kuten se, että AI tallentaa luetteloita henkilökohtaisista faktoista ja mieltymyksistä, eivät riittäneet tukemaan jatkuvia kokemuksia, joita henkilökohtaiselta AI:lta odotetaan.

Muistirakenne ja pyynnön elinkaari

Päivitetty Private AI Compute -tekninen tiivistelmä, jonka ovat laatineet Googlen Platforms and Devices, DeepMind, Core ja Cloud -tiimit, kuvaa ominaisuuden alustan tilallisena laajennuksena: pysyvä, käyttäjäkohtainen muisti, joka sijaitsee pilvessä mutta on Googlelle lukukelvoton, toimien täysin alustan suojatussa suoritusympäristössä.

Sen ytimessä on muisti Oak Server, tilallinen käyttäjäkohtainen tietokanta, joka toimii laitteistopohjaisessa luotetussa suoritusympäristössä. Tietueet on salattu käyttäjäkohtaisilla avaimilla, jotka tiivistelmän mukaan eivät koskaan näy järjestelmän luotetun laskentapohjan ulkopuolella eivätkä Googlen infrastruktuurille, ja orkestroija välittää AI‑mallin ja muistipalvelimen välillä niin, että selväkielinen data ei koskaan poistu enklaavista. Muistisovellus on kirjoitettu Rust-kielellä ja ajetaan Oak Containers -ajonaikaisympäristössä, ja sekä palvelin että ajonaikainen ympäristö ovat avoimen lähdekoodin. Toistettavat koontiversiot sitovat julkaistun lähdekoodin tuotantoon asennettuihin binääritiedostoihin, ja syntyneet tiivisteet on julkisesti vahvistettu vain lisättävään kirjanpitoon ja enklaavi on todistanut ne ennen kuin mikään avain vapautetaan.

Kun pyyntö vaatii historiallista kontekstia, elinkaari alkaa asiakkaan luodessa salatun istunnon Noise‑protokollan kautta; pyyntö saavuttaa sitten orkestrointienklaavin AMD SEV‑SNP -luottamuksellisessa virtuaalikoneessa. Orkestroija avaa molemminpuolisesti todistetun ALTS‑kanavan muistipalvelimeen, ja enklaavin mittauksen laitteistotarkistuksen jälkeen käyttäjän salauksenpurkuavaimet avataan tietokantamoottorille ja asiaankuuluvien tietueiden salaus puretaan ainoastaan haihtuvassa enklaavimuistissa. Haettu konteksti yhdistetään aktiiviseen kehotteeseen ja arvioidaan kokonaan vahvistetussa TPU‑alustassa. Jos istunto tuottaa uusia muistoja, faktoja tai päivitettyjä mieltymyksiä, ne salataan uudelleen käyttäjän avaimen alla ja kirjoitetaan pysyvään tallennustilaan, ja kaikki haihtuva kehotekonteksti, tokenit ja välivaiheen aktivoinnit pyyhitään pois vastauksen toimittamisen yhteydessä.

Avainten vapautus muistipalvelimelle on sidottu todistukseen. Tiivistelmän mukaan enklaavi (mukaan lukien muokattua tai valtuuttamatonta koontiversiota suorittava enklaavi), joka ei pysty esittämään kelvollista attestointitodistetta, joka vastaa hyväksyttyä muistibinääriä, ei voi saada avaimia eikä siten voi lukea käyttäjän muistoa.

Uhkamalli ja ulkoinen vahvistus

Tiivistelmä toteaa, että tietojen säilyttäminen muuttaa alustan turvallisuusasemaa. Pysyvän tallennusjärjestelmän on määritettävä vakaa käyttäjäkohtainen tunniste jokaiselle pyynnölle, joten tilallinen järjestelmä ei väitä, ettei tiettyyn käyttäjään voisi kohdistaa pyyntöjä verkkotasolla. Tämän ominaisuuden tarkoituksena on estää yksittäisen kyselyn yhdistäminen käyttäjään tilattomassa inferenssipolussa. Google sanoo, että tietyn käyttäjän muistin kohdistaminen tuottaa vain läpinäkymättömän salakirjoituksen, koska sen lukemiseen tarvittavat avaimet ovat saatavilla vain todistetussa suojatussa ympäristössä.

Pysyvän tallennuksen ilmoitetut turvallisuustavoitteet sisältävät sen, ettei hallinnollista polkua selväkieliseen käyttäjädataan ole missään tilanteessa, edes hätätilanteissa, että kompromettoitu instanssi voidaan eristää luottamuksellisten virtuaalikoneiden avulla, sekä oletusarvoisesti estävät ulospäin suuntautuvan liikenteen käytännöt, jotka kattavat valvonnan, lokituksen ja muistin ydinvedokset.

Google kertoo, että ulkoiset tarkastajat vahvistivat järjestelmän suunnittelun sekä alkuperäisessä julkaisussa että palvelinpuolen muistin päivityksessä, ja yritys on julkaissut yhteenvedot vuosien 2025 ja 2026 auditointiraporteista. Private AI Computea käyttävät laitteet tulevat pystymään tarkistamaan, että ohjelmisto on aito eikä sitä ole muutettu julkiseen rekisteriin verrattuna ennen minkään henkilökohtaisen tiedon lähettämistä, yrityksen mukaan.

Työn on yhteisesti kehittänyt Google DeepMind yhdessä Platforms and Devices-, Core- ja Cloud-tiimien kanssa, ja Four Flynn, Jay Yagnik sekä David Kleidermacher on mainittu toimeenpanosponsoreina.

Tiivistelmä päättyy suunniteltuihin seuraaviin toimenpiteisiin: asiakaspuolen todistuksen tarkistus, jonka avulla käyttäjälaitteet voivat itsenäisesti vahvistaa palvelimen todisteet ennen arkaluonteisten tietojen lähettämistä, vain lisättävissä oleva läpinäkyvyysloki, jota tarkkailevat ja yhteisesti allekirjoittavat riippumattomat kolmannet osapuolet, laajempi toistettavissa oleva koontikattavuus lisäkomponenttien osalta sekä toistuvat kolmannen osapuolen auditoinnit.