Google Menyediakan Memori Server-Side Persisten untuk Private AI Compute

Google akan membawa memori server-side yang privat dan persisten ke Private AI Compute, platform pemrosesan AI cloud-nya, Tim Google Private AI Compute mengumumkannya dalam sebuah Google DeepMind posting blog yang dipublikasikan 23 September 2026, merilis brief teknis yang diperbarui, catatan publik tentang perangkat lunak servernya, dan ringkasan audit independen bersamaan dengan pengumuman tersebut.

Model Brankas Aman dengan Kunci yang Disimpan di Perangkat

Tim menyatakan bahwa lapisan memori persisten baru ini dirancang berfungsi seperti brankas digital aman di cloud. Dalam model ini, informasi yang dibutuhkan untuk membantu pengguna disegel dalam penyimpanan terenkripsi khusus, sementara kunci kriptografis yang diperlukan untuk membuka kunci tersebut disimpan secara eksklusif pada perangkat pribadi pengguna — sebuah pengaturan yang menurut Google membuat data tidak dapat diakses oleh siapa pun, termasuk Google sendiri.

Ketika sebuah model memerlukan informasi yang disimpan untuk menangani permintaan, saluran terautentikasi yang dienkripsi end-to-end menghubungkan perangkat ke lingkungan terisolasi yang dilindungi di cloud. Ruang tersebut, yang disebut enclave aman, sementara waktu mendekripsi data dalam memori terisolasi, menyimpan konteks baru apa pun, dan segera mengenkripsinya kembali. Google menggambarkan desain ini sebagai kombinasi enclave aman yang ditegakkan oleh perangkat keras, saluran terenkripsi, dan basis data per-pengguna yang dilindungi oleh kunci enkripsi yang berasal dari perangkat.

Pengumuman tersebut menempatkan kemampuan ini sebagai jawaban atas dilema lama: memberikan asisten kontinuitas jangka panjang di seluruh perangkat sekaligus mempertahankan standar privasi ketat yang biasanya terbatas pada pemrosesan di perangkat. Sebagai contoh kontinuitas yang dimaksud, tim menjelaskan membuka petunjuk perakitan di laptop yang sebelumnya dilihat melalui kacamata pintar, atau melanjutkan percakapan kompleks antara perangkat seluler dan web.

Dari Platform Stateless ke Memori Persisten

Google memperkenalkan Private AI Compute pada 11 November 2025, dalam sebuah posting oleh Jay Yagnik, wakil presiden inovasi dan riset AI, yang menggambarkannya sebagai platform yang menggabungkan model cloud Gemini dengan jaminan keamanan dan privasi pemrosesan di perangkat. Platform ini berjalan pada Tensor Processing Units khusus Google yang diamankan oleh Titanium Intelligence Enclaves. Pada peluncuran, Google menyatakan bahwa Private AI Compute akan membuat Magic Cue lebih membantu pada ponsel Pixel 10 dan memungkinkan aplikasi Pixel Recorder merangkum transkripsi dalam rentang bahasa yang lebih luas.

Sebelum pembaruan ini, teknologi tersebut sepenuhnya stateless, menghapus semua konteks begitu sebuah tugas berakhir. Google mengatakan solusi sementara, seperti membuat AI menyimpan daftar fakta pribadi dan preferensi, tidak cukup untuk mendukung pengalaman berkelanjutan yang diharapkan dari AI pribadi.

Arsitektur Memori dan Siklus Hidup Permintaan

brief teknis Private AI Compute yang diperbarui, dari tim Platforms and Devices, DeepMind, Core, dan Cloud Google, menjelaskan fitur ini sebagai ekstensi stateful dari platform: memori persisten per-pengguna yang berada di cloud namun tetap tidak dapat dibaca oleh Google, beroperasi sepenuhnya dalam lingkungan eksekusi yang dilindungi platform.

Inti dari sistem ini adalah memori Oak Server, basis data per-pengguna yang stateful yang berjalan di dalam lingkungan eksekusi tepercaya perangkat keras. Catatan dienkripsi dengan kunci per-pengguna yang menurut brief tidak pernah terlihat di luar basis komputasi tepercaya sistem atau infrastruktur Google, dan sebuah orkestrator memediasi antara model AI dan server memori sehingga plaintext tidak pernah keluar dari enclave. Aplikasi memori ditulis dalam Rust dan berjalan pada runtime Oak Containers, dan baik server maupun runtime bersifat sumber terbuka. Build yang dapat direproduksi mengaitkan sumber yang dipublikasikan dengan binari yang diterapkan dalam produksi, dengan digest yang diakui secara publik dalam buku besar yang hanya dapat ditambahkan dan disahkan oleh enclave sebelum kunci apa pun dilepaskan.

Untuk permintaan yang memerlukan konteks historis, siklus hidup dimulai dengan klien membangun sesi terenkripsi melalui Noise Protocol; permintaan kemudian mencapai enclave orkestrasi di dalam mesin virtual rahasia AMD SEV-SNP. Orkestrator membuka saluran ALTS yang saling disertifikasi ke server memori, dan setelah verifikasi perangkat keras terhadap pengukuran enclave, kunci dekripsi pengguna dibuka ke mesin basis data dan catatan yang relevan didekripsi secara eksklusif dalam memori enclave yang volatil. Konteks yang diambil digabungkan dengan prompt aktif dan dievaluasi sepenuhnya dalam platform TPU yang diperkuat. Jika sesi menghasilkan memori baru, fakta, atau preferensi yang diperbarui, semuanya dienkripsi kembali dengan kunci pengguna dan ditulis ke penyimpanan persisten, dan semua konteks prompt volatil, token, serta aktivasi menengah dihapus setelah respons dikirim.

Pelepasan kunci ke server memori dibatasi oleh attestation. Menurut brief, sebuah enclave yang tidak dapat menyajikan bukti attestation yang valid yang cocok dengan binary memori yang disetujui (termasuk build yang dimodifikasi atau tidak sah) tidak dapat memperoleh kunci dan oleh karena itu tidak dapat membaca memori pengguna.

Model Ancaman dan Verifikasi Eksternal

Ringkasan tersebut mengakui bahwa mempertahankan data mengubah postur keamanan platform. Penyimpanan persisten harus menghasilkan pengidentifikasi per‑pengguna yang stabil untuk setiap permintaan, sehingga sistem berstatus tidak mengklaim non‑targetabilitas tingkat jaringan, yaitu sifat yang dimaksudkan untuk mencegah satu kueri apa pun dapat dihubungkan dengan pengguna pada jalur inferensi tanpa status. Google menyatakan bahwa menargetkan memori pengguna tertentu hanya menghasilkan ciphertext yang tidak dapat dibaca, karena kunci yang diperlukan untuk membacanya hanya tersedia di dalam enclave yang terverifikasi.

Tujuan keamanan yang dinyatakan untuk penyimpanan persisten mencakup tidak adanya jalur administratif ke data pengguna dalam bentuk plaintext bahkan dalam skenario darurat break‑glass, penahanan instansi yang terkompromi melalui mesin virtual rahasia, serta kebijakan egress default‑deny yang mencakup pemantauan, pencatatan, dan core dump.

Google mengatakan auditor eksternal telah memvalidasi desain sistem untuk rilis awal maupun pembaruan memori sisi server, dan perusahaan telah mempublikasikan ringkasan laporan audit tahun 2025 dan 2026. Perangkat yang menjalankan Private AI Compute akan dapat memverifikasi bahwa perangkat lunak tersebut otentik dan tidak diubah dibandingkan dengan catatan publik sebelum mengirimkan data pribadi apa pun, menurut perusahaan.

Pekerjaan ini dikembangkan bersama oleh Google DeepMind dengan tim Platforms and Devices, Core, dan Cloud, dengan Four Flynn, Jay Yagnik, dan David Kleidermacher diberikan penghargaan atas sponsor eksekutif.

Ringkasan tersebut ditutup dengan langkah‑langkah selanjutnya yang direncanakan: verifikasi attestation sisi klien yang memungkinkan perangkat pengguna memvalidasi bukti server secara independen sebelum mentransmisikan data sensitif, log transparansi yang hanya dapat ditambahkan (append‑only) yang diawasi dan ditandatangani bersama oleh pihak ketiga independen, cakupan build reproducible yang lebih luas pada komponen sistem tambahan, serta audit pihak ketiga yang berulang.