Meta laajentaa Private Processing -luottamuksellista laskentaa AI-laseihin

Meta tuo Private Processing -luottamuksellisen laskenta-infrastruktuurinsa AI-laseihinsa, kuten yritys kertoi Engineering at Meta -julkaisu 24. syyskuuta 2026 julkaistussa. Meta sanoo, että suunnittelu mahdollistaa pilvipohjaisten AI-mallien täyttää lasien pyynnöt ilman, että Meta itse pääsee käsiksi käyttäjätietoihin.

Julkaisussa Meta-ingeniöörit Pritam Shah ja Oskar Linde kirjoittavat, että monet ohjeet, joita ihmiset tällä hetkellä antavat laseilleen, kuten puhelun soittaminen tai tekstiviestin vastaaminen käsien vapaasti, tapahtuvat kokonaan laitteessa. Edistyneemmät ominaisuudet vaatisivat AI-malleja, jotka ovat liian suuria suoritettaviksi laseissa itse, ja jokapäiväisessä elämässä hyödyllisen avustajan on säilytettävä konteksti päivien tai viikkojen ajan ja toimittava proaktiivisesti taustalla. Nämä vaatimukset, insinöörit sanovat, tarkoittavat, että työ on tehtävä pilvessä.

Meta esitteli Private Processingin ensimmäisen kerran vuonna 2025 WhatsAppille ja Meta AI -sovellukselle, mahdollistaen yksityiset keskustelut Meta AI:n kanssa ilman, että Meta tai WhatsApp näkevät dataa, ja insinöörit kertovat, että yritys oppi tästä lähestymistavasta laajentaessaan sen laseihin. Meta sanoo, että lasiversio on rakennettu siirtämään raskaita työkuormia, kuten suoratoistotranskriptio, kontekstihaku ja pitkäaikainen muistin palautus, pois laitteelta.

Luottamuksellisen laskennan suunnittelu

Perinteiset pilviarkkitehtuurit salaavat tiedot levossa ja siirrossa, mutta niiden on purettava ne isäntämuistissa käsittelyn aikana, mikä paljastaa ne isäntäkäyttöjärjestelmälle, hypervisorille ja infrastruktuurioperaattorille, postaus selittää. Luottamuksellinen laskenta on alan laajuinen pyrkimys sulkea tämä käytön aikainen aukko, ja sen laitteistoperus on Trusted Execution Environment (TEE): tietyt CPU:t ja GPU:t salaavat luottamuksellisen virtuaalikoneen (CVM) muistin avaimella, jonka hallussa on sirun sisäinen turvallisuushardware, eikä avainta vapauteta koskaan isännälle, hypervisorille tai koneen operaattoreille.

Viitaten Confidential Computing Consortiumin määritelmään, postaus kertoo, että TEE fyysisesti varmistaa datan luottamuksellisuuden, datan eheyden ja koodin eheyden. Ennen yhteyden muodostamista asiakaslaite vaatii etäattestointiraportin, jonka on allekirjoittanut sirun sisällä oleva avain, tarkistaa, että allekirjoitus ketjuuntuu sirun toimittajan julkaisemaan juuriosoitusavaimeen, ja tarkistaa ohjelmistomittauksen liitettäessä vain lisättävään kirjanpitoon, jonka todistaa riippumaton kolmas osapuoli; jos jokin tarkistus epäonnistuu, laite kieltäytyy yhdistämästä eikä lähetä dataa.

Meta kertoo suunnitelleensa lasien toteutuksen viiden vaatimuksen ympärille: laitteistoisointi, joka pitää käyttäjädatan kryptografisesti lukukelvottomana isäntäkäyttöjärjestelmille, hypervisoreille ja Meta:lle itselleen siirron, käytön ja levossa ollessa; fail-closed -takuu, jonka mukaan mikä tahansa yritys muokata luottamuksellisen prosessoinnin takuuta aiheuttaa joko järjestelmän sulkemisen tai tekee sen julkisesti havaittavaksi; julkinen tarkistettavuus julkisesti todistetun läpinäkyvyyskirjanpidon kautta jokaiselle tuotantoympäristön CVM-kuvalle; ei-tavoiteltavuus, jotta hyökkääjä ei voi valita yhden henkilön istuntoa tai tallennustilaa ilman koko järjestelmän vaarantamista; sekä salattu tallennus, johon pääsee vain käyttäjän antamalla avaimella. Yritys kuvaa järjestelmän monialueiseksi ja vikakestäväksi, ja sen uhkamalli on dokumentoitu Private Processing -valkoisessa kirjeessä.

Pyyntövirta, tallennus ja havainnointi

Järjestelmä käsittelee ensin metatietojen ongelman, insinöörit kirjoittavat: operaattori, joka tietää, kuka lähettää pyynnön, voisi ohjata liikenteen vaarantamalle koneelle. Laitteet käyttävät anonyymeja tunnistetietoja (sokeasti allekirjoitettuja tokeneita, jotka haetaan satunnaisilla aikatauluilla), jotta Metan todennuspalvelu ei voi yhdistää pyyntöä tiliin, ja ne yhdistävät Metan yhdyskäytäviin kolmannen osapuolen OHTTP-releen, jota ylläpitää Fastly tai Cloudflare, ja jokainen pyyntö palvellaan TEE:n kautta, joka on valittu käyttäjää tunnistamattomien heuristiikkojen perusteella.

Ennen minkään kontekstin lähettämistä postaus kertoo, että lasit avaavat etäattestointi- ja TLS (RA-TLS) -istunnon palvelimen TEE:n kanssa, tarkistaen sen laitteistolla allekirjoitetun sertifikaatin ja binaariset hashit julkisesta läpinäkyvyyskirjanpidosta ennen yhteyden muodostamista. TEE:n sisällä mallit toimivat eristyksissä, ja TEE:n on attestoitava toisilleen samassa protokollassa ennen datan siirtoa.

Kun ominaisuus vaatii pysyvä muisti, ulostulo salataan käyttäjän antamilla avaimilla ennen kuin se poistuu TEE:stä, ja Metan infrastruktuuri tallentaa salatun datan; laite toimittaa avaimen, kun muisti myöhemmin haetaan. Meta sanoo rakentaneensa tallennusmoottorin suoraan TEE:n sisään, koska ulkoinen salattu tietokanta paljastaa edelleen käyttökuviot, kuten milloin ja kuinka usein dataa luetaan ja mitkä tietueet luetaan yhdessä, ja koska toiminnot, kuten semanttinen vektorihaku perinteisen salatun tallennuksen yli, eivät skaalaudu käyttäjän kontekstin kasvaessa.

Suunnittelu rajoittaa myös Metan omia operaattoreita. Koska heidät on kryptografisesti lukittu ulos, postauksen mukaan insinöörit eivät voi liittää debuggaajia käynnissä olevaan TEE:hen, kaataa muistipinoja, kirjata mallien syötteitä ja tulosteita tai tarkastella vikaantuneen toiminnon taustalla olevaa kuormaa, joten havainnointikerros perustuu aggregoituihin terveysindikaattoreihin: CPU:n käyttöaste, muistin varaus, verkon viive ja aggregoidut laitteistovikaprosentit.

Ulkoinen varmistus ja agenttinen tiekartta

Meta kertoo, että jokainen tuotannossa otettu CVM‑kuva on rekisteröity läpinäkyvään kirjanpitoon, jonka yhtiö kuvaa todisteeksi manipuloinnin estämiseksi, koska toisen binäärin korvaaminen näkyisi rekisterissä, jota Meta ei hallitse. Kirjanpito ja sen mittaukset ovat julkisesti nähtävissä, ja vastaavat binäärit ovat saatavilla Meta:n turvallisuusohjelman tutkijoille sopimuksen mukaisesti. Yhtiö sanoo tekevänsä yhteistyötä itsenäisten turvallisuusyritysten, kuten NCC Groupin, kanssa tarkastaakseen arkkitehtuurin suunnittelun, attestointilogiikan ja eristysmallin, ja laajentavansa Bug Bounty -ohjelmaansa kattamaan nimenomaan Private Processing -toiminnon AI‑laseissa, tarjoten ulkoisille tutkijoille työkaluja, CVM‑binaareja ja dokumentaatiota.

Julkaisun hetkeen mennessä Private Processing on keskittynyt erillisiin tehtäviin, kuten viestin tiivistämiseen. Meta kuvaa infrastruktuuria perustana entistä agenttisemmille, multimodaalisille lasikokemuksille, joissa laite suorittaa toimia käyttäjän puolesta eri istuntojen aikana, ja insinöörit viittaavat Mark Zuckerbergiin heinäkuun 2025 kirjeeseen henkilökohtaisesta superälykkyydestä, jossa ennustettiin, että henkilökohtaiset laitteet, kuten lasit, tulevat olemaan eniten luotettavia laskentalaitteita.

Erikseen, 23. syyskuuta 2026 Connect uutisjulkaisu, Meta kertoi tuovansa Muse‑nimisen henkilökohtaisen AI‑agentin AI‑laseihinsa. Meta ilmoitti myös Ray‑Ban Meta Gen 3:n, joka on saatavilla alkaen 449 $, tarjoaa jopa yhdeksän tunnin akunkeston, kuusimikrofonisen arrayn ja 12 megapikselin kameran 3K Ultra HD -videolla, ja sanoi tarjoavansa yli 100 lasivaihtoehtoa Ray‑Banin, Oakleyn ja Meta Glassesin valikoimissa vuoden loppuun mennessä. Meta kertoi, että sen ensimmäinen pelkästään ääntä käyttävä malli, Ray‑Ban Meta Audio, painaa 43 grammaa ja tarjoaa jopa 12 tunnin akunkeston; ennakkotilaukset ovat auki alkaen 349 $, ja lasit lähetetään 13. lokakuuta 2026.