Meta laajentaa Private Processing -luottamuksellista laskentaa AI-laseihin

Meta tuo Private Processing -luottamuksellisen laskenta-infrastruktuurinsa AI-laseihinsa, kuten yritys kertoi Engineering at Meta -julkaisussaan, joka julkaistiin 24. syyskuuta 2026. Meta sanoo, että suunnittelu antaa pilvipohjaisille AI-malleille mahdollisuuden täyttää lasien pyynnöt ilman, että Meta itse pääsee käsiksi käyttäjätietoihin.

Julkaisussa Meta-ingeniöörit Pritam Shah ja Oskar Linde kirjoittavat, että monet ohjeet, joita ihmiset tällä hetkellä antavat laseilleen, kuten puhelun soittaminen tai tekstiviestiin vastaaminen ilman käsiä, tapahtuvat kokonaan laitteessa. Edistyneemmät ominaisuudet vaatisivat AI-malleja, jotka ovat liian suuria suoritettaviksi itse laseissa, ja jokapäiväisessä elämässä hyödyllisen avustajan on säilytettävä konteksti päivien tai viikkojen ajan ja toimittava proaktiivisesti taustalla. Nämä vaatimukset, insinöörit sanovat, tarkoittavat, että työ on tehtävä pilvessä.

Meta esitteli Private Processingin ensimmäisen kerran vuonna 2025 WhatsAppille ja Meta AI -sovellukselle, mahdollistaen yksityiset keskustelut Meta AI:n kanssa ilman, että Meta tai WhatsApp näkevät dataa, ja insinöörit kertovat, että yritys oppi tästä lähestymistavasta laajentaessaan sen laseihin. Meta sanoo, että lasiversio on rakennettu siirtämään raskaita työkuormia, kuten suoratoistotranskriptiota, kontekstihakua ja pitkäaikaismuistista hakua, pois laitteelta.

Luottamuksellisen laskennan suunnittelu

Perinteiset pilviarkkitehtuurit salaavat tiedot levossa ja siirrossa, mutta niiden on purettava ne isäntämuistissa käsittelyn aikana, mikä paljastaa ne isäntäkäyttöjärjestelmälle, hypervisorille ja infrastruktuurioperaattorille, postaus selittää. Luottamuksellinen laskenta on alan laajuinen pyrkimys sulkea tämä käytön aikainen aukko, ja sen laitteistotason peruskomponentti on Trusted Execution Environment (TEE): tietyt CPU:t ja GPU:t salaavat luottamuksellisen virtuaalikoneen (CVM) muistin avaimella, jota sirun sisäinen turvalaitteisto pitää hallussaan, eikä avainta vapauteta koskaan isännälle, hypervisorille tai koneen operaattoreille.

Viitaten Confidential Computing Consortiumin määritelmään, postaus kertoo, että TEE fyysisesti varmistaa datan luottamuksellisuuden, datan eheyden ja koodin eheyden. Ennen yhteyden muodostamista asiakaslaite vaatii etäattestointiraportin, joka on allekirjoitettu avaimella, joka on olemassa vain sirun sisällä, tarkistaa, että allekirjoitus ketjuuntuu sirun toimittajan julkaisemaan juuriavaimeen, ja tarkistaa ohjelmistomittauksen vertaamalla sitä rekisteriin, johon voi vain lisätä tietoja ja jonka riippumaton kolmas osapuoli todistaa; jos jokin tarkistus epäonnistuu, laite kieltäytyy yhdistämästä eikä lähetä dataa.

Meta kertoo suunnitelleensa lasien toteutuksen viiden vaatimuksen ympärille: laitteistoeristys, joka pitää käyttäjädatan kryptografisesti lukukelvottomana isäntäkäyttöjärjestelmille, hypervisoreille ja Metalle itselleen siirron ja käytön aikana sekä levossa; fail-closed -takuu, jonka mukaan jokaisen luottamuksellisen prosessoinnin takuun muokkausyrityksen on joko saatettava järjestelmä turvalliseen suljettuun tilaan tai tultava julkisesti havaittavaksi; julkinen tarkistettavuus julkisesti todistetun läpinäkyvyyskirjanpidon kautta jokaiselle tuotantoympäristön CVM-kuvalle; yksittäiseen käyttäjään kohdistamisen estäminen, jotta hyökkääjä ei voi valita yhden henkilön istuntoa tai tallennustilaa yrittämättä vaarantaa koko järjestelmää; sekä salattu tallennus, johon pääsee vain käyttäjän antamalla avaimella. Yritys kuvaa järjestelmän monialueiseksi ja vikakestäväksi, ja sen uhkamalli on dokumentoitu Private Processing -teknisessä raportissa.

Pyyntövirta, tallennus ja havainnointi

Järjestelmä käsittelee ensin metatietojen ongelman, insinöörit kirjoittavat: operaattori, joka tietää, kuka lähettää pyynnön, voisi ohjata liikenteen vaarannetulle koneelle. Laitteet käyttävät anonyymeja tunnistetietoja (sokeasti allekirjoitettuja tokeneita, jotka haetaan satunnaisilla aikatauluilla), jotta Metan todennuspalvelu ei voi yhdistää pyyntöä tiliin, ja ne yhdistävät Metan yhdyskäytäviin kolmannen osapuolen OHTTP-releen kautta, jota ylläpitää Fastly tai Cloudflare, ja jokainen pyyntö palvellaan TEE:n kautta, joka on valittu käyttäjää tunnistamattomien heuristiikkojen perusteella.

Ennen minkään kontekstin lähettämistä postaus kertoo, että lasit avaavat etäattestointi- ja TLS (RA-TLS) -istunnon palvelimen TEE:n kanssa, tarkistaen sen laitteistolla allekirjoitetun sertifikaatin ja binaariset hashit julkisesta läpinäkyvyyskirjanpidosta ennen yhteyden muodostamista. TEE:n sisällä mallit toimivat eristyksissä, ja TEE-ympäristöjen on attestoitava toisensa samassa protokollassa ennen datan siirtoa.

Kun ominaisuus vaatii pysyvää muistia, ulostulo salataan käyttäjän antamilla avaimilla ennen kuin se poistuu TEE:stä, ja Metan infrastruktuuri tallentaa salatun datan; laite toimittaa avaimen, kun muisti myöhemmin haetaan. Meta sanoo rakentaneensa tallennusmoottorin suoraan TEE:n sisään, koska ulkoinen salattu tietokanta paljastaa edelleen käyttökuviot, kuten milloin ja kuinka usein dataa luetaan ja mitkä tietueet luetaan yhdessä, ja koska toiminnot, kuten semanttinen vektorihaku perinteisen salatun tallennuksen yli, eivät skaalaudu käyttäjän kontekstin kasvaessa.

Suunnittelu rajoittaa myös Metan omia operaattoreita. Koska heidät on kryptografisesti lukittu ulos, postauksen mukaan insinöörit eivät voi liittää debuggaajia käynnissä olevaan TEE:hen, tehdä muistipinojen vedoksia, kirjata mallien syötteitä ja tulosteita tai tarkastella vikatilanteen taustalla olevaa tietosisältöä, joten havainnointikerros perustuu koottuihin järjestelmän toimintatilan mittareihin: CPU:n käyttöaste, muistin varaus, verkon viive ja aggregoidut laitteistovikaprosentit.

Ulkoinen varmistus ja agenttinen tiekartta

Meta kertoo, että jokainen tuotantokäyttöön otettu CVM‑kuva on rekisteröity läpinäkyvään kirjanpitoon, jonka yhtiö kuvaa tekevän manipuloinnin havaittavaksi, koska korvaaminen toisella binäärillä näkyisi rekisterissä, jota Meta ei hallitse. Kirjanpito ja sen mittaukset ovat julkisesti nähtävissä, ja vastaavat binäärit ovat saatavilla Meta:n turvallisuusohjelman tutkijoille sopimuksen mukaisesti. Yhtiö sanoo tekevänsä yhteistyötä itsenäisten turvallisuusyritysten, kuten NCC Groupin, kanssa tarkastaakseen arkkitehtuurin suunnittelun, attestointilogiikan ja eristysmallin, ja laajentavansa Bug Bounty -ohjelmaansa kattamaan nimenomaan Private Processing -toiminnon AI‑laseissa, tarjoten ulkoisille tutkijoille työkaluja, CVM‑binaareja ja dokumentaatiota.

Julkaisun hetkeen mennessä Private Processing on keskittynyt erillisiin tehtäviin, kuten viestin tiivistämiseen. Meta kuvaa infrastruktuuria perustana entistä agenttisemmille, multimodaalisille lasikokemuksille, joissa laite suorittaa toimia käyttäjän puolesta eri istuntojen aikana, ja insinöörit viittaavat Mark Zuckerbergin heinäkuun 2025 kirjeeseen henkilökohtaisesta superälykkyydestä, jossa ennustettiin, että henkilökohtaiset laitteet, kuten lasit, tulevat olemaan ne laskentalaitteet, joihin ihmiset eniten tukeutuvat.

Erikseen, 23. syyskuuta 2026 päivätyssä Connect-uutisjulkaisussa, Meta kertoi tuovansa Muse‑nimisen henkilökohtaisen AI‑agentin AI‑laseihinsa. Meta ilmoitti myös Ray‑Ban Meta Gen 3:n, joka on saatavilla alkaen 449 $, tarjoaa jopa yhdeksän tunnin akunkeston, kuusimikrofonisen arrayn ja 12 megapikselin kameran 3K Ultra HD -videolla, ja sanoi tarjoavansa yli 100 lasivaihtoehtoa Ray‑Banin, Oakleyn ja Meta Glassesin valikoimissa vuoden loppuun mennessä. Meta kertoi, että sen ensimmäinen pelkästään ääntä käyttävä malli, Ray‑Ban Meta Audio, painaa 43 grammaa ja tarjoaa jopa 12 tunnin akunkeston; ennakkotilaukset ovat auki alkaen 349 $, ja lasit lähetetään 13. lokakuuta 2026.