Meta Memperluas Private Processing Confidential Computing ke Kacamata AI

Meta memperkenalkan Private Processing, infrastruktur komputasi rahasia miliknya, ke kacamata AI, perusahaan tersebut merinci dalam sebuah Posting Engineering di Meta yang dipublikasikan 24 September 2026. Meta mengatakan desain ini memungkinkan model AI berbasis cloud memenuhi permintaan kacamata tanpa Meta sendiri dapat mengakses data pengguna.

Dalam posting tersebut, insinyur Meta Pritam Shah dan Oskar Linde menulis bahwa banyak perintah yang saat ini diberikan orang ke kacamata mereka, seperti melakukan panggilan atau menjawab pesan secara bebas tangan, terjadi sepenuhnya di perangkat. Fitur yang lebih maju akan memerlukan model AI yang terlalu besar untuk dijalankan di kacamata itu sendiri, dan asisten yang berguna dalam kehidupan sehari-hari harus mempertahankan konteks selama hari atau minggu dan bekerja secara proaktif di latar belakang. Permintaan tersebut, kata para insinyur, berarti pekerjaan harus dilakukan di cloud.

Meta pertama kali memperkenalkan Private Processing pada 2025 untuk WhatsApp dan aplikasi Meta AI, memungkinkan obrolan pribadi dengan Meta AI tanpa Meta atau WhatsApp melihat data, dan para insinyur mengatakan perusahaan belajar dari pendekatan itu dalam memperluasnya ke kacamata. Meta menyatakan versi kacamata dibangun untuk mengalihkan beban kerja intensif seperti transkripsi streaming, pencarian kontekstual, dan ingatan jangka panjang.

Desain Confidential Computing

Arsitektur cloud tradisional mengenkripsi data saat disimpan dan dalam transit tetapi harus mendekripsinya di memori host selama pemrosesan, sehingga terpapar ke sistem operasi host, hypervisor, dan operator infrastruktur, jelas dalam posting tersebut. Confidential computing adalah upaya industri secara keseluruhan untuk menutup celah penggunaan tersebut, dan primitif perangkat kerasnya adalah Trusted Execution Environment (TEE): beberapa CPU dan GPU mengenkripsi memori mesin virtual rahasia (CVM) dengan kunci yang disimpan oleh perangkat keamanan pada chip dan tidak pernah dilepaskan ke host, hypervisor, atau operator mesin.

Dengan mengutip definisi Confidential Computing Consortium, posting tersebut menyatakan bahwa TEE secara fisik menegakkan kerahasiaan data, integritas data, dan integritas kode. Sebelum terhubung, perangkat klien meminta laporan attestation remote yang ditandatangani oleh kunci yang hanya ada di dalam chip, memeriksa bahwa tanda tangan tersebut berantai kembali ke kunci akar yang dipublikasikan oleh vendor chip, dan memeriksa pengukuran perangkat lunak terhadap ledger yang hanya dapat ditambahkan dan disaksikan oleh pihak ketiga independen; jika salah satu pemeriksaan gagal, perangkat menolak koneksi dan tidak mengirim data apa pun.

Meta mengatakan mereka merancang implementasi kacamata berdasarkan lima persyaratan: isolasi perangkat keras yang menjaga data pengguna tidak dapat dibaca secara kriptografis oleh sistem operasi host, hypervisor, dan Meta sendiri dalam transit, penggunaan, dan penyimpanan; jaminan fail-closed, di mana setiap upaya mengubah jaminan pemrosesan rahasia harus menyebabkan sistem gagal tertutup atau menjadi dapat ditemukan secara publik; verifikasi publik melalui ledger transparansi yang disaksikan publik untuk setiap citra CVM produksi; non-targetability, sehingga penyerang tidak dapat menargetkan sesi atau penyimpanan satu orang tanpa mencoba mengkompromikan seluruh sistem; dan penyimpanan terenkripsi yang hanya dapat diakses dengan kunci yang diberikan pengguna. Perusahaan menggambarkan sistem ini sebagai multi-regional dan toleran terhadap kegagalan, dengan model ancamannya didokumentasikan dalam whitepaper Private Processing.

Alur Permintaan, Penyimpanan, dan Observabilitas

Sistem pertama-tama menangani masalah metadata, tulis para insinyur: seorang operator yang mengetahui siapa yang mengirim permintaan dapat mengarahkan lalu lintas ke mesin yang terkompromi. Perangkat menggunakan kredensial anonim (token yang ditandatangani buta yang diambil pada jadwal acak) sehingga layanan autentikasi Meta tidak dapat mengaitkan permintaan kembali ke akun, dan mereka terhubung ke gateway Meta melalui relay OHTTP pihak ketiga yang dioperasikan oleh Fastly atau Cloudflare, dengan setiap permintaan dilayani oleh TEE yang dipilih berdasarkan heuristik yang tidak dapat diidentifikasi pengguna.

Sebelum mengirim konteks apa pun, kata posting tersebut, kacamata membuka sesi remote attestation dan TLS (RA-TLS) dengan TEE server, memeriksa silang sertifikat yang ditandatangani perangkat keras dan hash biner terhadap ledger transparansi publik sebelum koneksi dibuat. Di dalam TEE, model berjalan secara terisolasi, dan TEE harus melakukan attestation satu sama lain dengan protokol yang sama sebelum mentransfer data.

Ketika sebuah fitur memerlukan memori persisten, output dienkripsi dengan kunci yang diberikan pengguna sebelum keluar dari TEE, dan infrastruktur Meta menyimpan ciphertext; perangkat menyediakan kunci saat memori tersebut diambil kembali. Meta mengatakan mereka membangun mesin penyimpanan langsung di dalam TEE karena basis data terenkripsi eksternal masih mengungkap pola akses, seperti kapan dan seberapa sering data dibaca serta rekaman mana yang diakses bersamaan, dan karena operasi seperti pencarian vektor semantik pada penyimpanan terenkripsi konvensional tidak dapat diskalakan seiring pertumbuhan konteks pengguna.

Desain ini juga membatasi operator Meta sendiri. Karena mereka terkunci secara kriptografis, kata posting tersebut, insinyur tidak dapat memasang debugger ke TEE yang sedang berjalan, membuang tumpukan memori, mencatat masukan dan keluaran model, atau memeriksa muatan di balik kesalahan operasional, sehingga lapisan observabilitas bergantung pada sinyal kesehatan agregat: pemanfaatan CPU, alokasi memori, latensi jaringan, dan tingkat kegagalan perangkat keras agregat.

Verifikasi Eksternal dan Peta Jalan Agentic

Meta mengatakan setiap citra CVM yang diterapkan dalam produksi terdaftar pada buku besar transparansi, yang perusahaan gambarkan sebagai menciptakan bukti manipulasi karena penggantian biner lain akan terlihat dalam catatan yang tidak dikendalikan Meta. Buku besar dan pengukuran di dalamnya dapat dilihat publik, dan biner terkait tersedia bagi peneliti dalam program keamanan Meta berdasarkan perjanjian. Perusahaan menyatakan bahwa ia bekerja sama dengan firma keamanan independen, termasuk NCC Group, untuk mengaudit desain arsitektur, logika attestation, dan model isolasi, serta memperluas program Bug Bounty-nya secara eksplisit mencakup Private Processing pada kacamata AI, menyediakan peneliti eksternal dengan alat, biner CVM, dan dokumentasi.

Pada saat publikasi postingan ini, Private Processing berfokus pada tugas terpisah seperti merangkum pesan. Meta menggambarkan infrastruktur tersebut sebagai fondasi bagi pengalaman kacamata multimodal yang lebih agenik, di mana perangkat mengambil tindakan atas nama pengguna lintas sesi, dan para insinyur merujuk pada surat Mark Zuckerberg pada Juli 2025 tentang superinteligensi pribadi, yang memprediksi bahwa perangkat pribadi seperti kacamata akan menjadi perangkat yang paling diandalkan orang untuk komputasi.

Secara terpisah, dalam 23 September 2026 Connect newsroom post, Meta mengatakan bahwa ia akan membawa Muse, agen AI pribadi mereka, ke kacamata AI. Meta juga mengumumkan Ray-Ban Meta Gen 3, tersedia mulai $449 dengan daya tahan baterai hingga sembilan jam, susunan enam mikrofon, dan kamera 12 megapiksel dengan video Ultra HD 3K, serta menyatakan akan menawarkan lebih dari 100 pilihan kacamata di antara Ray-Ban, Oakley, dan Meta Glasses pada akhir tahun. Meta mengatakan model audio‑only pertamanya, Ray-Ban Meta Audio, memiliki berat 43 gram dan menawarkan daya tahan baterai hingga 12 jam; pra‑pesanan dibuka mulai $349, dan kacamata akan dikirim pada 13 Oktober 2026.