Google Private AI Compute में स्थायी सर्वर-साइड मेमोरी लाएगा

Google ने Private AI Compute, अपने क्लाउड AI प्रोसेसिंग प्लेटफ़ॉर्म, में निजी, स्थायी सर्वर‑साइड मेमोरी लाने की घोषणा की, Google Private AI Compute टीम ने 23 सितंबर, 2026 को प्रकाशित एक Google DeepMind ब्लॉग पोस्ट में, एक अपडेटेड तकनीकी ब्रीफ़, अपने सर्वर सॉफ़्टवेयर का सार्वजनिक रिकॉर्ड, और घोषणा के साथ स्वतंत्र ऑडिट के सारांश जारी किए।

डिवाइस‑होल्ड कुंजियों के साथ एक सुरक्षित वॉल्ट मॉडल

टीम ने कहा कि नई स्थायी मेमोरी लेयर को क्लाउड में एक सुरक्षित डिजिटल वॉल्ट की तरह कार्य करने के लिए डिज़ाइन किया गया है। इस मॉडल के तहत, उपयोगकर्ता की सहायता के लिए आवश्यक जानकारी समर्पित, एन्क्रिप्टेड स्टोरेज में सील की जाती है, जबकि उसे अनलॉक करने के लिए आवश्यक क्रिप्टोग्राफ़िक कुंजियाँ केवल उपयोगकर्ता के व्यक्तिगत डिवाइसों पर रखी जाती हैं — एक व्यवस्था जो Google के अनुसार डेटा को किसी और, यहाँ तक कि स्वयं Google, के लिए भी अनुपलब्ध बनाती है।

जब किसी मॉडल को अनुरोध को संभालने के लिए संग्रहीत जानकारी की आवश्यकता होती है, एक प्रमाणित, एंड‑टू‑एंड एन्क्रिप्टेड चैनल डिवाइस को क्लाउड में एक संरक्षित, अलगाव वाले वातावरण से जोड़ता है। उस स्थान में, जिसे सुरक्षित एन्क्लेव कहा जाता है, डेटा को अस्थायी रूप से अलग-थलग मेमोरी में डिक्रिप्ट किया जाता है, कोई नया संदर्भ सहेजा जाता है, और तुरंत पुनः एन्क्रिप्ट किया जाता है। Google इस डिज़ाइन को हार्डवेयर‑सुरक्षित एन्क्लेव, एन्क्रिप्टेड चैनल, और डिवाइस‑निर्धारित एन्क्रिप्शन कुंजियों द्वारा संरक्षित प्रति‑उपयोगकर्ता डेटाबेस के संयोजन के रूप में वर्णित करता है।

घोषणा इस क्षमता को एक लंबे समय से चली आ रही दुविधा का समाधान बताती है: सहायक को विभिन्न डिवाइसों पर दीर्घकालिक निरंतरता प्रदान करना, जबकि आमतौर पर डिवाइस‑पर प्रोसेसिंग तक सीमित कड़े गोपनीयता मानकों को बनाए रखना। इच्छित निरंतरता के उदाहरण के रूप में, टीम ने बताया कि लैपटॉप पर असेंबली निर्देशों को खोलना जो पहले स्मार्ट ग्लासेज़ के माध्यम से देखे गए थे, या मोबाइल और वेब के बीच एक जटिल बातचीत को फिर से शुरू करना।

स्टेटलेस प्लेटफ़ॉर्म से स्थायी मेमोरी तक

Google ने 11 नवंबर, 2025 को Private AI Compute पेश किया, AI नवाचार और अनुसंधान के उपाध्यक्ष जय यागनिक के पोस्ट में, इसे एक ऐसे प्लेटफ़ॉर्म के रूप में वर्णित किया गया जो अपने Gemini क्लाउड मॉडल को ऑन‑डिवाइस प्रोसेसिंग की सुरक्षा और गोपनीयता आश्वासनों के साथ संयोजित करता है। प्लेटफ़ॉर्म Google के कस्टम टेंसर प्रोसेसिंग यूनिट्स पर चलता है, जो टाइटेनियम इंटेलिजेंस एन्क्लेव्स द्वारा सुरक्षित हैं। लॉन्च पर, Google ने कहा कि Private AI Compute Pixel 10 फ़ोन पर Magic Cue को अधिक उपयोगी बनाएगा और Pixel Recorder ऐप को अधिक भाषाओं में प्रतिलेखों का सारांश बनाने की अनुमति देगा।

इस अपडेट तक, तकनीक पूरी तरह से स्टेटलेस थी, कार्य समाप्त होते ही सभी संदर्भ मिटा देती थी। Google कहता है कि वर्कअराउंड, जैसे AI द्वारा व्यक्तिगत तथ्य और प्राथमिकताओं की सूचियों को सहेजना, व्यक्तिगत AI से अपेक्षित निरंतर अनुभवों को समर्थन देने के लिए पर्याप्त नहीं थे।

मेमोरी आर्किटेक्चर और अनुरोध जीवनचक्र

यह अपडेट किया गया Private AI Compute Technical Brief, Google के Platforms and Devices, DeepMind, Core, और Cloud टीमों द्वारा, इस फीचर को प्लेटफ़ॉर्म का एक स्टेटफ़ुल विस्तार बताता है: एक स्थायी, प्रति‑उपयोगकर्ता मेमोरी जो क्लाउड में रहती है जबकि Google द्वारा पढ़ी नहीं जा सकती, और पूरी तरह से प्लेटफ़ॉर्म के संरक्षित निष्पादन वातावरण में संचालित होती है।

इसके मूल में मेमोरी Oak Server है, एक स्टेटफ़ुल प्रति‑उपयोगकर्ता डेटाबेस जो हार्डवेयर भरोसेमंद निष्पादन वातावरण के भीतर चलता है। रिकॉर्ड्स को प्रति‑उपयोगकर्ता कुंजियों के तहत एन्क्रिप्ट किया जाता है। ब्रीफ़ के अनुसार ये कुंजियाँ सिस्टम के भरोसेमंद कंप्यूटिंग बेस के बाहर या Google इन्फ्रास्ट्रक्चर को कभी दिखाई नहीं देतीं, और एक ऑर्केस्ट्रेटर AI मॉडल और मेमोरी सर्वर के बीच मध्यस्थता करता है ताकि प्लेनटेक्स्ट कभी एन्क्लेव से बाहर न जाए। मेमोरी एप्लिकेशन Rust में लिखी गई है और Oak Containers रनटाइम में चलती है, तथा सर्वर और रनटाइम दोनों ओपन सोर्स हैं। पुनरुत्पादक बिल्ड्स प्रकाशित स्रोत को उत्पादन में तैनात बाइनरीज़ से जोड़ते हैं, जिसके परिणामस्वरूप डाइजेस्ट सार्वजनिक रूप से एक केवल नई प्रविष्टियाँ जोड़ने वाले लेजर में प्रमाणित होते हैं और कोई भी कुंजी जारी होने से पहले एन्क्लेव द्वारा प्रमाणित होते हैं।

ऐतिहासिक संदर्भ की आवश्यकता वाले अनुरोध के लिए, जीवनचक्र क्लाइंट द्वारा Noise Protocol के माध्यम से एन्क्रिप्टेड सत्र स्थापित करने से शुरू होता है; फिर अनुरोध AMD SEV‑SNP गोपनीय वर्चुअल मशीन के भीतर एक ऑर्केस्ट्रेशन एन्क्लेव तक पहुँचता है। ऑर्केस्ट्रेटर मेमोरी सर्वर के साथ एक पारस्परिक रूप से प्रमाणित ALTS चैनल खोलता है, और एन्क्लेव के मापन के हार्डवेयर सत्यापन के बाद, उपयोगकर्ता की डिक्रिप्शन कुंजियाँ डेटाबेस इंजन को अनसील की जाती हैं और संबंधित रिकॉर्ड्स को केवल अस्थायी एन्क्लेव मेमोरी में डिक्रिप्ट किया जाता है। प्राप्त संदर्भ को सक्रिय प्रॉम्प्ट के साथ मिलाया जाता है और पूरी तरह से हार्डन किए गए TPU प्लेटफ़ॉर्म में मूल्यांकन किया जाता है। यदि सत्र नई मेमोरी, तथ्य, या अपडेटेड प्राथमिकताएँ उत्पन्न करता है, तो उन्हें उपयोगकर्ता की कुंजी के तहत पुनः एन्क्रिप्ट करके स्थायी स्टोरेज में लिखा जाता है, और सभी अस्थायी प्रॉम्प्ट संदर्भ, टोकन, और मध्यवर्ती सक्रियताएँ प्रतिक्रिया डिलीवरी पर मिटा दी जाती हैं।

मेमोरी सर्वर को कुंजी जारी करना प्रमाणन पर निर्भर है। ब्रीफ़ के अनुसार, एक एन्क्लेव (जिसमें संशोधित या अनधिकृत बिल्ड चलाने वाला एन्क्लेव भी शामिल है) जो अनुमोदित मेमोरी बाइनरी से मेल खाने वाला वैध सत्यापन प्रमाण प्रस्तुत नहीं कर सकता, वह कुंजियाँ प्राप्त नहीं कर सकता और इसलिए उपयोगकर्ता की मेमोरी नहीं पढ़ सकता।

थ्रेट मॉडल और बाहरी सत्यापन

यह संक्षिप्त विवरण स्वीकार करता है कि डेटा को बनाए रखने से प्लेटफ़ॉर्म की सुरक्षा स्थिति बदलती है। एक स्थायी स्टोर को प्रत्येक अनुरोध के लिए स्थिर उपयोगकर्ता‑विशिष्ट पहचानकर्ता निर्धारित करना चाहिए, इसलिए स्थिति सहेजने वाली प्रणाली नेटवर्क स्तर पर किसी उपयोगकर्ता को निशाना न बनाया जा सकने का दावा नहीं करती, जो गुण एकल क्वेरी को स्टेटलेस अनुमान पथ पर उपयोगकर्ता से जोड़ने से रोकने के लिए है। गूगल का कहना है कि किसी विशिष्ट उपयोगकर्ता की स्मृति को लक्षित करने से केवल अस्पष्ट सिफर‑टेक्स्ट प्राप्त होता है, क्योंकि उसे पढ़ने के लिए आवश्यक कुंजियाँ केवल प्रमाणित एन्क्लेव के भीतर उपलब्ध हैं।

स्थायी स्टोर के लिए निर्धारित सुरक्षा लक्ष्य में आपातकालीन (ब्रेक‑ग्लास) स्थितियों में भी उपयोगकर्ता डेटा के स्पष्ट पाठ तक कोई प्रशासनिक मार्ग न होना, गोपनीय वर्चुअल मशीनों के माध्यम से सेंध लगे इंस्टेंस को सीमित करना, तथा मॉनिटरिंग, लॉगिंग और कोर डंप को कवर करने वाली डिफ़ॉल्ट‑डिनाई आउटबाउंड नीतियाँ शामिल हैं।

गूगल के अनुसार बाहरी ऑडिटर्स ने प्रारंभिक रिलीज़ और सर्वर‑साइड मेमोरी अपडेट दोनों के लिए सिस्टम डिज़ाइन को मान्य किया है, और कंपनी ने 2025 और 2026 के ऑडिट रिपोर्टों के सारांश प्रकाशित किए हैं। कंपनी का कहना है कि प्राइवेट एआई कंप्यूट चलाने वाले उपकरण सार्वजनिक रिकॉर्ड के विरुद्ध सॉफ़्टवेयर की प्रामाणिकता और अपरिवर्तित स्थिति को सत्यापित कर सकेंगे, इससे पहले कि वे कोई व्यक्तिगत डेटा भेजें।

यह कार्य गूगल डीपमाइंड द्वारा प्लेटफ़ॉर्म्स एंड डिवाइसेज़, कोर और क्लाउड टीमों के साथ मिलकर विकसित किया गया, और फ़ोर फ्लिन, जय यागनिक तथा डेविड क्लाइडरमेचर को कार्यकारी प्रायोजन के लिए श्रेय दिया गया।

यह संक्षिप्त विवरण नियोजित अगले चरणों के साथ समाप्त होता है: क्लाइंट‑साइड एटेस्टेशन सत्यापन जो उपयोगकर्ता उपकरणों को संवेदनशील डेटा भेजने से पहले सर्वर प्रमाण को स्वतंत्र रूप से मान्य करने की अनुमति देगा, एक केवल‑परिशिष्ट पारदर्शिता लॉग जिसकी स्वतंत्र तृतीय पक्ष निगरानी करेंगे और जिस पर सह-हस्ताक्षर करेंगे, अतिरिक्त सिस्टम घटकों में व्यापक पुनरुत्पादक बिल्ड कवरेज, तथा आवर्ती तृतीय‑पक्ष ऑडिट।