Meta amplia Private Processing Confidential Computing para óculos de IA

A Meta está trazendo o Private Processing, sua infraestrutura de computação confidencial, para seus óculos de IA, conforme detalhado em um post de Engineering at Meta publicado em 24 de setembro de 2026. A Meta afirma que o design permite que modelos de IA baseados na nuvem atendam às solicitações dos óculos sem que a própria Meta possa acessar os dados dos usuários.

No post, os engenheiros da Meta Pritam Shah e Oskar Linde escrevem que muitas instruções que as pessoas atualmente dão aos seus óculos, como fazer uma chamada ou responder a uma mensagem sem usar as mãos, ocorrem totalmente no dispositivo. Recursos mais avançados exigiriam modelos de IA grandes demais para serem executados nos próprios óculos, e um assistente útil no dia a dia deve manter o contexto por dias ou semanas e operar proativamente em segundo plano. Essas exigências, dizem os engenheiros, significam que o trabalho precisa ser realizado na nuvem.

A Meta introduziu o Private Processing pela primeira vez em 2025 para o WhatsApp e o aplicativo Meta AI, permitindo conversas privadas com o Meta AI sem que a Meta ou o WhatsApp vejam os dados, e os engenheiros afirmam que a empresa aprendeu com essa abordagem ao expandi‑la para os óculos. A Meta diz que a versão para óculos foi desenvolvida para descarregar cargas de trabalho intensivas, como transcrição em tempo real, busca contextual e recordação de longo prazo.

O Design da Computação Confidencial

Arquiteturas tradicionais de nuvem criptografam dados em repouso e em trânsito, mas precisam descriptografá‑los na memória do host durante o processamento, expondo‑os ao sistema operacional do host, ao hipervisor e ao operador da infraestrutura, explica o post. Computação confidencial é o esforço da indústria para fechar essa lacuna de uso, e seu componente de hardware básico é o Trusted Execution Environment (TEE): certas CPUs e GPUs criptografam a memória de uma máquina virtual confidencial (CVM) sob uma chave mantida por hardware de segurança integrado e nunca a liberam para o host, o hipervisor ou os operadores da máquina.

Citanto a definição do Confidential Computing Consortium, o post afirma que um TEE impõe fisicamente a confidencialidade dos dados, a integridade dos dados e a integridade do código. Antes de conectar, um dispositivo cliente solicita um relatório de atestação remota assinado por uma chave que existe apenas dentro do chip, verifica se a assinatura remonta a uma chave raiz publicada pelo fornecedor do chip e confere a medição do software contra um registro apenas de acréscimos testemunhado por uma terceira parte independente; se qualquer verificação falhar, o dispositivo recusa a conexão e não envia dados.

A Meta afirma que desenvolveu a implementação nos óculos em torno de cinco requisitos: isolamento de hardware que mantém os dados do usuário criptograficamente ilegíveis para os sistemas operacionais do host, hipervisores e a própria Meta, em trânsito, em uso e em repouso; garantias de falha fechada, nas quais qualquer tentativa de modificar a garantia de processamento confidencial deve causar o sistema a falhar fechado ou tornar‑se publicamente detectável; verificabilidade pública por meio de um registro de transparência testemunhado publicamente para cada imagem de CVM em produção; não‑segmentabilidade, de modo que um atacante não possa isolar a sessão ou o armazenamento de uma pessoa sem tentar comprometer todo o sistema; e armazenamento criptografado acessível apenas com uma chave fornecida pelo usuário. A empresa descreve o sistema como multirregional e tolerante a falhas, com seu modelo de ameaça documentado em um Private Processing whitepaper.

Fluxo de Solicitações, Armazenamento e Observabilidade

O sistema primeiro resolve um problema de metadados, escrevem os engenheiros: um operador que saiba quem está enviando uma solicitação poderia direcionar o tráfego para uma máquina comprometida. Os dispositivos utilizam credenciais anônimas (tokens assinados às cegas obtidos em horários aleatórios) para que o serviço de autenticação da Meta não possa vincular uma solicitação a uma conta, e eles se conectam aos gateways da Meta por meio de um relé OHTTP de terceiros operado pela Fastly ou Cloudflare, com cada solicitação atendida por um TEE selecionado com base em heurísticas que não identificam o usuário.

Antes de enviar qualquer contexto, diz o post, os óculos abrem uma sessão de atestação remota e TLS (RA‑TLS) com o TEE do servidor, verificando cruzadamente seu certificado assinado por hardware e os hashes binários contra o registro de transparência público antes que qualquer conexão seja estabelecida. Dentro do TEE, os modelos são executados em isolamento, e os TEEs precisam atestar uns aos outros sob o mesmo protocolo antes de transferir dados.

Quando um recurso requer memória persistente, a saída é criptografada com chaves fornecidas pelo usuário antes de deixar o TEE, e a infraestrutura da Meta armazena o texto cifrado; o dispositivo fornece a chave quando a memória é recuperada posteriormente. A Meta afirma que construiu o mecanismo de armazenamento diretamente dentro do TEE porque um banco de dados criptografado externo ainda expõe padrões de acesso, como quando e com que frequência os dados são lidos e quais registros são acessados conjuntamente, e porque operações como busca vetorial semântica sobre armazenamento criptografado convencional não escalam à medida que o contexto do usuário cresce.

O design também restringe os próprios operadores da Meta. Como eles são bloqueados criptograficamente, diz o post, os engenheiros não podem anexar depuradores a um TEE em execução, despejar pilhas de memória, registrar entradas e saídas do modelo ou inspecionar a carga útil por trás de uma falha operacional, de modo que a camada de observabilidade depende de sinais de saúde agregados: utilização de CPU, alocação de memória, latência de rede e taxas agregadas de falhas de hardware.

Verificação Externa e o Roteiro Agente

A Meta afirma que cada imagem CVM implantada em produção é registrada no ledger de transparência, que a empresa descreve como estabelecendo evidência de violação porque a substituição de um binário diferente seria visível em um registro que a Meta não controla. O ledger e suas medições são publicamente visíveis, e os binários correspondentes estão disponíveis para pesquisadores no programa de segurança da Meta sob acordo. A empresa diz que colabora com empresas de segurança independentes, incluindo a NCC Group, para auditar o design arquitetônico, a lógica de atestação e o modelo de isolamento, e está ampliando seu programa Bug Bounty para cobrir explicitamente o Private Processing nos óculos de IA, fornecendo aos pesquisadores externos ferramentas, binários CVM e documentação.

No momento da publicação da postagem, o Private Processing estava focado em tarefas discretas, como resumir uma mensagem. A Meta descreve a infraestrutura como a base para experiências mais agentivas e multimodais nos óculos, nas quais o dispositivo realiza ações em nome do usuário ao longo de sessões, e os engenheiros apontam para a carta de julho de 2025 de Mark Zuckerberg sobre superinteligência pessoal, que previu que dispositivos pessoais, como óculos, se tornarão os aparelhos nos quais as pessoas mais confiam para computação.

Separadamente, em um post da redação Connect de 23 de setembro de 2026, a Meta disse que está trazendo o Muse, seu agente de IA pessoal, para seus óculos de IA. A Meta também anunciou o Ray-Ban Meta Gen 3, disponível a partir de $449 com até nove horas de bateria, um conjunto de seis microfones e uma câmera de 12 megapixels com vídeo 3K Ultra HD, e afirmou que oferecerá mais de 100 opções de óculos entre Ray-Ban, Oakley e Meta Glasses até o final do ano. A Meta disse que seu primeiro modelo apenas de áudio, o Ray-Ban Meta Audio, pesa 43 gramas e oferece até 12 horas de bateria; as pré-encomendas estão abertas a partir de $349, e os óculos serão enviados em 13 de outubro de 2026.