Meta ने निजी प्रोसेसिंग गोपनीय कंप्यूटिंग को AI चश्मों में विस्तारित किया

Meta अपने AI चश्मों में निजी प्रोसेसिंग, जो उसकी गोपनीय कंप्यूटिंग बुनियादी ढांचा है, ला रहा है, कंपनी ने 24 सितंबर, 2026 को प्रकाशित एक Engineering at Meta post में विवरण दिया। Meta कहता है कि यह डिज़ाइन क्लाउड‑आधारित AI मॉडल्स को चश्मों के अनुरोधों को पूरा करने की अनुमति देता है, जबकि Meta स्वयं उपयोगकर्ता डेटा तक पहुँच नहीं सकता।

पोस्ट में, Meta के इंजीनियर प्रीतम शाह और ओस्कर लिंडे लिखते हैं कि लोग वर्तमान में अपने चश्मों को कई निर्देश देते हैं, जैसे कॉल करना या टेक्स्ट का हैंड‑फ़्री उत्तर देना, जो पूरी तरह डिवाइस पर ही होते हैं। अधिक उन्नत सुविधाओं के लिए ऐसे AI मॉडल्स की आवश्यकता होगी जो चश्मों पर चलाने के लिए बहुत बड़े हों, और दैनिक जीवन में उपयोगी सहायक को दिनों या हफ़्तों तक संदर्भ बनाए रखना चाहिए और पृष्ठभूमि में सक्रिय रूप से काम करना चाहिए। इंजीनियरों के अनुसार, इन मांगों का अर्थ है कि कार्य क्लाउड में होना चाहिए।

Meta ने 2025 में WhatsApp और Meta AI ऐप के लिए पहली बार निजी प्रोसेसिंग पेश की, जिससे Meta AI के साथ निजी चैट संभव हुई, जबकि Meta या WhatsApp डेटा नहीं देख सके, और इंजीनियरों का कहना है कि कंपनी ने इस दृष्टिकोण से चश्मों के लिए विस्तार करने में सीख ली। Meta कहता है कि चश्मों का संस्करण स्ट्रिमिंग ट्रांसक्रिप्शन, संदर्भात्मक खोज, और दीर्घकालिक स्मरण जैसी गहन कार्यभार को ऑफ़लोड करने के लिए बनाया गया है।

गोपनीय कंप्यूटिंग डिज़ाइन

परम्परागत क्लाउड आर्किटेक्चर डेटा को स्थिर अवस्था और ट्रांसिट में एन्क्रिप्ट करते हैं, लेकिन प्रसंस्करण के दौरान इसे होस्ट मेमोरी में डिक्रिप्ट करना पड़ता है, जिससे यह होस्ट ऑपरेटिंग सिस्टम, हाइपरवाइज़र और इन्फ्रास्ट्रक्चर ऑपरेटर के सामने उजागर हो जाता है, पोस्ट में बताया गया है। गोपनीय कंप्यूटिंग इस उपयोग‑के‑समय अंतर को बंद करने के लिए उद्योग‑व्यापी प्रयास है, और इसका हार्डवेयर मूलभूत घटक Trusted Execution Environment (TEE) है: कुछ CPUs और GPUs एक गोपनीय वर्चुअल मशीन (CVM) की मेमोरी को ऑन‑चिप सुरक्षा हार्डवेयर द्वारा रखी गई कुंजी के तहत एन्क्रिप्ट करते हैं और इसे कभी भी होस्ट, हाइपरवाइज़र, या मशीन के ऑपरेटरों को नहीं देते।

Confidential Computing Consortium की परिभाषा का हवाला देते हुए, पोस्ट बताती है कि TEE भौतिक रूप से डेटा गोपनीयता, डेटा अखंडता और कोड अखंडता लागू करता है। कनेक्ट होने से पहले, क्लाइंट डिवाइस एक रिमोट एटेस्टेशन रिपोर्ट की मांग करता है जो केवल चिप के भीतर मौजूद कुंजी द्वारा साइन की गई हो, यह जांचता है कि हस्ताक्षर चिप विक्रेता द्वारा प्रकाशित रूट कुंजी तक वापस जुड़ता है, और सॉफ़्टवेयर मापन को एक केवल‑ऐपेंड‑लीडर के विरुद्ध जाँचता है जो एक स्वतंत्र तृतीय पक्ष द्वारा देखा गया हो; यदि इनमें से कोई भी जांच विफल हो, तो डिवाइस कनेक्शन को अस्वीकार कर देता है और कोई डेटा नहीं भेजता।

Meta कहता है कि उसने चश्मों के कार्यान्वयन को पाँच आवश्यकताओं के आसपास डिज़ाइन किया: हार्डवेयर अलगाव जो उपयोगकर्ता डेटा को होस्ट ऑपरेटिंग सिस्टम, हाइपरवाइज़र और स्वयं Meta के लिए ट्रांसिट, उपयोग और स्थिर अवस्था में क्रिप्टोग्राफ़िक रूप से अपठनीय रखता है; फेल‑क्लोज़ गारंटी, जिसके तहत गोपनीय प्रोसेसिंग गारंटी में कोई भी परिवर्तन प्रणाली को फेल‑क्लोज़ करने या सार्वजनिक रूप से खोजे जाने का कारण बनना चाहिए; प्रत्येक उत्पादन CVM इमेज के लिए सार्वजनिक रूप से देखी गई पारदर्शिता लेज़र के माध्यम से सार्वजनिक सत्यापन; गैर‑लक्ष्यीकरण, जिससे हमलावर को पूरी प्रणाली को समझौता किए बिना किसी व्यक्ति के सत्र या स्टोरेज को अलग‑से चुनना संभव नहीं है; और एन्क्रिप्टेड संग्रहण जो केवल उपयोगकर्ता‑प्रदान की गई कुंजी से ही पहुँच योग्य है। कंपनी इस प्रणाली को बहु‑क्षेत्रीय और दोष‑सहिष्णु बताती है, और इसका खतरा मॉडल एक निजी प्रोसेसिंग श्वेतपत्र में दस्तावेज़ित है।

अनुरोध प्रवाह, संग्रहण, और अवलोकनशीलता

इंजीनियर लिखते हैं कि प्रणाली पहले एक मेटाडाटा समस्या को संबोधित करती है: एक ऑपरेटर जो जानता है कि कौन अनुरोध भेज रहा है, वह ट्रैफ़िक को समझौता किए गए मशीन तक रूट कर सकता है। डिवाइस अनाम क्रेडेंशियल (रैंडमाइज़्ड शेड्यूल पर प्राप्त ब्लाइंड‑साइन किए गए टोकन) का उपयोग करते हैं ताकि Meta की प्रमाणीकरण सेवा अनुरोध को किसी खाते से नहीं जोड़ सके, और वे Fastly या Cloudflare द्वारा संचालित तृतीय‑पक्ष OHTTP रिले के माध्यम से Meta के गेटवे से जुड़ते हैं, प्रत्येक अनुरोध को गैर‑उपयोगकर्ता‑पहचान योग्य हीयूरिस्टिक्स पर चयनित TEE द्वारा सेवा दी जाती है।

पोस्ट के अनुसार, कोई भी संदर्भ भेजने से पहले, चश्मे सर्वर के TEE के साथ एक रिमोट एटेस्टेशन और TLS (RA‑TLS) सत्र खोलते हैं, और किसी भी कनेक्शन से पहले उसके हार्डवेयर‑साइन किए गए प्रमाणपत्र और बाइनरी हैश को सार्वजनिक पारदर्शिता लेज़र के विरुद्ध क्रॉस‑चेक करते हैं। TEE के भीतर, मॉडल अलग‑थलग चलते हैं, और डेटा स्थानांतरित करने से पहले TEEs को समान प्रोटोकॉल के तहत एक‑दूसरे को एटेस्ट करना आवश्यक है।

जब कोई सुविधा स्थायी मेमोरी की आवश्यकता रखती है, तो आउटपुट को TEE से बाहर जाने से पहले उपयोगकर्ता‑प्रदान की गई कुंजियों से एन्क्रिप्ट किया जाता है, और Meta की इन्फ्रास्ट्रक्चर सिफरटेक्स्ट को संग्रहीत करती है; डिवाइस बाद में मेमोरी पुनः प्राप्त करने पर कुंजी प्रदान करता है। Meta कहता है कि उसने स्टोरेज इंजन को सीधे TEE के भीतर बनाया क्योंकि एक बाहरी एन्क्रिप्टेड डेटाबेस अभी भी एक्सेस पैटर्न को उजागर करता है, जैसे कि डेटा कब और कितनी बार पढ़ा जाता है और कौन‑से रिकॉर्ड एक साथ एक्सेस होते हैं, और क्योंकि पारंपरिक एन्क्रिप्टेड संग्रहण पर सेमांटिक वेक्टर खोज जैसी ऑपरेशन्स उपयोगकर्ता के संदर्भ के बढ़ने पर स्केलेबल नहीं होतीं।

डिज़ाइन Meta के स्वयं के ऑपरेटरों को भी सीमित करता है। क्योंकि वे क्रिप्टोग्राफ़िक रूप से बाहर रखे गए हैं, पोस्ट के अनुसार, इंजीनियर चल रहे TEE में डिबगर संलग्न नहीं कर सकते, मेमोरी स्टैक डंप नहीं कर सकते, मॉडल इनपुट और आउटपुट लॉग नहीं कर सकते, या ऑपरेशनल त्रुटि के पीछे के पेलोड की जांच नहीं कर सकते, इसलिए अवलोकनशीलता परत समग्र स्वास्थ्य संकेतों पर निर्भर करती है: CPU उपयोग, मेमोरी आवंटन, नेटवर्क लेटेंसी, और समग्र हार्डवेयर विफलता दरें।

बाहरी सत्यापन और एजेंटिक रोडमैप

Meta कहता है कि उत्पादन में तैनात प्रत्येक CVM इमेज को पारदर्शिता लेज़र में पंजीकृत किया जाता है, जिसे कंपनी टैंपर-एविडेंस स्थापित करने के रूप में वर्णित करती है क्योंकि किसी अलग बाइनरी को बदलना रिकॉर्ड में दिखाई देगा जिसे Meta नियंत्रित नहीं करता। लेज़र और उसके माप सार्वजनिक रूप से देखे जा सकते हैं, और संबंधित बाइनरी Meta के सुरक्षा कार्यक्रम के तहत समझौते के अनुसार शोधकर्ताओं के लिए उपलब्ध हैं। कंपनी कहती है कि वह स्वतंत्र सुरक्षा फर्मों, जिसमें NCC Group भी शामिल है, के साथ साझेदारी करती है ताकि वास्तुशिल्प डिजाइन, एटेस्टेशन लॉजिक और आइसोलेशन मॉडल का ऑडिट किया जा सके, और वह अपने बग बाउंटी कार्यक्रम का विस्तार करके AI चश्मों पर प्राइवेट प्रोसेसिंग को स्पष्ट रूप से कवर कर रहा है, जिससे बाहरी शोधकर्ताओं को टूल, CVM बाइनरी और दस्तावेज़ीकरण प्रदान किए जाते हैं।

पोस्ट के प्रकाशन के समय, प्राइवेट प्रोसेसिंग ने संदेश का सारांश बनाने जैसे अलग-अलग कार्यों पर ध्यान केंद्रित किया था। Meta इस बुनियादी ढांचे को अधिक एजेंटिक, मल्टीमॉडल चश्मा अनुभवों की नींव के रूप में वर्णित करता है, जिसमें डिवाइस उपयोगकर्ता की ओर से सत्रों के दौरान कार्य करता है, और इंजीनियर मार्क ज़ुकरबर्ग के जुलाई 2025 के व्यक्तिगत सुपरइंटेलिजेंस पर पत्र की ओर इशारा करते हैं, जिसमें भविष्यवाणी की गई थी कि व्यक्तिगत डिवाइस जैसे चश्मे कंप्यूटिंग के लिए लोगों के सबसे अधिक भरोसेमंद उपकरण बन जाएंगे।

अलग तौर पर, 23 सितंबर 2026 Connect newsroom post में, Meta ने कहा कि वह Muse, अपना व्यक्तिगत AI एजेंट, अपने AI चश्मों में ला रहा है। Meta ने Ray-Ban Meta Gen 3 की भी घोषणा की, जिसकी कीमत $449 से शुरू है और यह अधिकतम नौ घंटे की बैटरी लाइफ़, छह माइक्रोफ़ोन एरे और 12 मेगापिक्सेल कैमरा के साथ 3K Ultra HD वीडियो प्रदान करता है, और कहा कि वर्ष के अंत तक Ray-Ban, Oakley और Meta Glasses के तहत 100 से अधिक चश्मा विकल्प उपलब्ध कराएगा। Meta ने कहा कि उसका पहला ऑडियो-ओनली मॉडल, Ray-Ban Meta Audio, का वजन 43 ग्राम है और यह अधिकतम 12 घंटे की बैटरी लाइफ़ देता है; प्री‑ऑर्डर $349 से खुले हैं, और चश्मे 13 अक्टूबर, 2026 को शिप किए जाएंगे।