Meta utvider Private Processing Confidential Computing til AI‑briller

Meta bringer Private Processing, sin infrastruktur for konfidensiell databehandling, til sine AI‑briller, som selskapet detaljert i et Engineering at Meta-innlegg publisert 24. september 2026. Meta sier at designet gjør at skybaserte AI‑modeller kan oppfylle brille‑forespørsler uten at Meta selv kan få tilgang til brukerdata.

I innlegget skriver Meta‑ingeniørene Pritam Shah og Oskar Linde at mange kommandoer folk i dag gir til brillene, som å ringe eller svare på en tekst hands‑free, skjer helt på enheten. Mer avanserte funksjoner ville kreve AI‑modeller som er for store til å kjøres på selve brillene, og en assistent som er nyttig i hverdagen må beholde kontekst over dager eller uker og arbeide proaktivt i bakgrunnen. De kravene, sier ingeniørene, betyr at arbeidet må foregå i skyen.

Meta introduserte Private Processing første gang i 2025 for WhatsApp og Meta AI‑appen, som muliggjør private samtaler med Meta AI uten at Meta eller WhatsApp ser dataene, og ingeniørene sier at selskapet lærte av denne tilnærmingen da de utvidet den til briller. Meta sier at brilleversjonen er bygget for å avlaste intensive arbeidsbelastninger som strømmetranskripsjon, kontekstuell søk og langtidsminne.

Designet for konfidensiell databehandling

Tradisjonelle skyarkitekturer krypterer data i hvile og under overføring, men må dekryptere dem i vertsminnet under behandling, noe som eksponerer dem for vertsoperativsystemet, hypervisoren og infrastrukturoperatøren, forklarer innlegget. Konfidensiell databehandling er den bransjeomfattende innsatsen for å lukke dette bruks‑gapet, og dens maskinvare‑primitiv er Trusted Execution Environment (TEE): enkelte CPU‑er og GPU‑er krypterer minnet til en konfidensiell virtuell maskin (CVM) under en nøkkel som holdes av sikkerhetsmaskinvare på chipen og som aldri slippes til verten, hypervisoren eller maskinens operatører.

Med henvisning til Confidential Computing Consortiums definisjon sier innlegget at en TEE fysisk håndhever datakonfidensialitet, dataintegritet og kodeintegritet. Før tilkobling krever en klientenhet en fjernattestasjonsrapport signert med en nøkkel som kun finnes inne i chipen, kontrollerer at signaturen sporer tilbake til en rot‑nøkkel som chip‑leverandøren publiserer, og sjekker programvare‑målingen mot en kun‑til‑legge‑ledger som er vitnet av en uavhengig tredjepart; hvis noen av sjekkene mislykkes, nekter enheten å koble til og sender ingen data.

Meta sier at de utviklet brille‑implementeringen rundt fem krav: maskinvareisolasjon som holder brukerdata kryptografisk uleselige for vertsoperativsystemer, hypervisorer og Meta selv under overføring, i bruk og i hvile; fail‑closed‑garantier, der ethvert forsøk på å endre den konfidensielle behandlingsgarantien enten må få systemet til å feile lukket eller bli offentlig oppdaget; offentlig verifiserbarhet gjennom en offentlig vitnet transparens‑ledger for hvert produksjons‑CVM‑bilde; ikke‑målrettbarhet, slik at en angriper ikke kan isolere én persons økt eller lagring uten å forsøke å kompromittere hele systemet; samt kryptert lagring som kun er tilgjengelig med en bruker‑provided nøkkel. Selskapet beskriver systemet som flerregionalt og feiltolerant, med sin trusselmodell dokumentert i en Private Processing‑whitepaper.

Forespørselsflyt, lagring og observabilitet

Systemet tar først opp et metadata‑problem, skriver ingeniørene: en operatør som vet hvem som sender en forespørsel, kunne rute trafikken til en kompromittert maskin. Enheter bruker anonyme legitimasjoner (blind‑signerte token hentet på tilfeldige tidsplaner) slik at Metas autentiseringstjeneste ikke kan knytte en forespørsel til en konto, og de kobler seg til Metas gateway‑er via en tredjeparts OHTTP‑relé drevet av Fastly eller Cloudflare, med hver forespørsel betjent av en TEE valgt på heuristikker som ikke kan identifisere brukeren.

Før noen kontekst sendes, sier innlegget, åpner brillene en fjernattestasjons‑ og TLS‑ (RA‑TLS) økt med serverens TEE, og kryss‑sjekker dens maskinvare‑signerte sertifikat og binære hash‑verdier mot den offentlige transparens‑ledgeren før noen tilkobling opprettes. Innenfor TEE‑en kjører modeller i isolasjon, og TEEr må attestere til hverandre under samme protokoll før data overføres.

Når en funksjon krever vedvarende minne, krypteres utdata med bruker‑provided nøkler før de forlater TEE, og Metas infrastruktur lagrer kryptert tekst; enheten leverer nøkkelen når minnet senere hentes. Meta sier at de bygde lagringsmotoren direkte inne i TEE fordi en ekstern kryptert database fortsatt avslører tilgangsmønstre, som når og hvor ofte data leses og hvilke poster som aksesseres sammen, og fordi operasjoner som semantisk vektorsøk over konvensjonell kryptert lagring ikke skalerer etter hvert som en brukers kontekst vokser.

Designet begrenser også Metas egne operatører. Fordi de er kryptografisk låst ute, sier innlegget, kan ingeniører ikke feste feilsøkere til en kjørende TEE, dumpe minnestabler, logge modell‑input og -output, eller inspisere nyttelasten bak en operasjonell feil, så observabilitetslaget er avhengig av samlede helsesignaler: CPU‑utnyttelse, minnetildeling, nettverkslatens og samlede maskinvare‑feilrater.

Ekstern verifisering og Agentic Roadmap

Meta sier at hvert CVM‑bilde som distribueres i produksjon, er registrert i den transparente ledgeren, som selskapet beskriver som å etablere bevis på manipulasjon fordi utskifting av en annen binærfil ville bli synlig i en post Meta ikke kontrollerer. Ledgeren og dens målinger er offentlig tilgjengelige, og de tilsvarende binærfilene er tilgjengelige for forskere i Metas sikkerhetsprogram under avtale. Selskapet oppgir at de samarbeider med uavhengige sikkerhetsfirmaer, inkludert NCC Group, for å revidere den arkitektoniske designen, attestasjonslogikken og isolasjonsmodellen, og de utvider sitt Bug Bounty‑program for eksplisitt å dekke Private Processing på AI‑briller, og gir eksterne forskere verktøy, CVM‑binærfiler og dokumentasjon.

På tidspunktet for publiseringen av innlegget hadde Private Processing fokusert på separate oppgaver som å oppsummere en melding. Meta beskriver infrastrukturen som grunnlaget for mer agentbaserte, multimodale brilleopplevelser der enheten utfører handlinger på vegne av brukeren på tvers av økter, og ingeniørene peker på Mark Zuckerbergs brev fra juli 2025 om personlig superintelligens, som forutså at personlige enheter som briller vil bli de enhetene folk flest stoler mest på for databehandling.

Separat, i en 23. september 2026 Connect nyhetsrominnlegg, sier Meta at de bringer Muse, deres personlige AI‑agent, til sine AI‑briller. Meta kunngjorde også Ray-Ban Meta Gen 3, tilgjengelig fra $449 med opptil ni timer batteritid, et seks‑mikrofonarray og et 12‑megapiksel kamera med 3K Ultra HD‑video, og sa at de vil tilby mer enn 100 brillealternativer fra Ray-Ban, Oakley og Meta Glasses innen årsskiftet. Meta opplyser at deres første kun‑audio‑modell, Ray-Ban Meta Audio, veier 43 gram og gir opptil 12 timer batteritid; forhåndsbestillinger er åpne fra $349, og brillene sendes 13. oktober 2026.