Meta extinde Private Processing Confidential Computing la ochelari AI

Meta aduce Private Processing, infrastructura sa de calcul confidențial, la ochelarii săi AI, compania detaliind într-o postare Engineering at Meta publicată pe 24 septembrie 2026. Meta afirmă că designul permite modelelor AI bazate pe cloud să îndeplinească cererile ochelarilor fără ca Meta să poată accesa datele utilizatorului.

În postare, inginerii Meta Pritam Shah și Oskar Linde scriu că multe comenzi pe care oamenii le dau în prezent ochelarilor, cum ar fi inițierea unui apel sau răspunsul la un mesaj pe mâini libere, se desfășoară complet pe dispozitiv. Funcționalități mai avansate ar necesita modele AI prea mari pentru a rula pe ochelari înșiși, iar un asistent util în viața de zi cu zi trebuie să păstreze contextul pe parcursul zilelor sau săptămânilor și să lucreze proactiv în fundal. Aceste cerințe, spun inginerii, înseamnă că munca trebuie să aibă loc în cloud.

Meta a introdus pentru prima dată Private Processing în 2025 pentru WhatsApp și aplicația Meta AI, permițând conversații private cu Meta AI fără ca Meta sau WhatsApp să vadă datele, iar inginerii afirmă că compania a învățat din acea abordare în extinderea la ochelari. Meta spune că versiunea pentru ochelari este construită pentru a delega sarcini intensive, cum ar fi transcrierea în flux, căutarea contextuală și reamintirea pe termen lung.

Designul de Calcul Confidențial

Arhitecturile cloud tradiționale criptează datele în repaus și în tranzit, dar trebuie să le decripteze în memoria gazdă în timpul procesării, expunându-le sistemului de operare gazdă, hipervizorului și operatorului infrastructurii, explică postarea. Calculul confidențial reprezintă efortul la nivel de industrie de a închide această breșă în utilizare, iar elementul său hardware de bază este Mediul de Execuție de Încredere (TEE): anumite CPU-uri și GPU-uri criptează memoria unei mașini virtuale confidențiale (CVM) sub o cheie deținută de hardware-ul de securitate integrat și nu este niciodată eliberată gazdei, hipervizorului sau operatorilor mașinii.

Citând definiția Consorțiului Confidential Computing, postarea spune că un TEE impune fizic confidențialitatea datelor, integritatea datelor și integritatea codului. Înainte de a se conecta, un dispozitiv client solicită un raport de atestare la distanță semnat de o cheie care există doar în interiorul cipului, verifică că semnătura se leagă de o cheie rădăcină publicată de furnizorul cipului și verifică măsurarea software-ului față de un registru doar de adăugare, atestat de o parte terță independentă; dacă oricare dintre verificări eșuează, dispozitivul refuză conexiunea și nu trimite date.

Meta afirmă că a proiectat implementarea pentru ochelari în jurul a cinci cerințe: izolare hardware care păstrează datele utilizatorului criptografic ilizibile pentru sistemele de operare gazdă, hipervizoare și pentru Meta în tranzit, în utilizare și în repaus; garanții fail-closed, în care orice încercare de a modifica garanția de procesare confidențială trebuie să facă sistemul să eșueze în mod închis sau să devină public descoperibil; verificabilitate publică printr-un registru de transparență atestat public pentru fiecare imagine CVM de producție; nețintire, astfel încât un atacator nu poate viza sesiunea sau stocarea unei singure persoane fără a încerca să compromită întregul sistem; și stocare criptată accesibilă doar cu o cheie furnizată de utilizator. Compania descrie sistemul ca fiind multi-regional și tolerant la defecțiuni, cu modelul său de amenințare documentat într-un whitepaper Private Processing.

Fluxul de Cerere, Stocare și Observabilitate

Sistemul abordează mai întâi o problemă de metadate, scriu inginerii: un operator care știe cine trimite o cerere ar putea direcționa traficul către o mașină compromisă. Dispozitivele folosesc acreditări anonime (jetoane semnate în orb preluate în programări aleatorii) astfel încât serviciul de autentificare al Meta să nu poată asocia o cerere cu un cont, și se conectează la gateway-urile Meta printr-un releu OHTTP de la terți operat de Fastly sau Cloudflare, fiecare cerere fiind servită de un TEE selectat pe baza unor heuristici care nu identifică utilizatorul.

Înainte de a trimite orice context, spune postarea, ochelarii deschid o sesiune de atestare la distanță și TLS (RA-TLS) cu TEE-ul serverului, verificând certificatul semnat hardware și hash-urile binare în raport cu registrul public de transparență înainte de a stabili orice conexiune. În interiorul TEE-ului, modelele rulează în izolare, iar TEE-urile trebuie să se ateste reciproc sub același protocol înainte de a transfera date.

Când o funcție necesită memorie persistentă, ieșirea este criptată cu chei furnizate de utilizator înainte de a părăsi TEE-ul, iar infrastructura Meta stochează textul criptat; dispozitivul furnizează cheia când memoria este ulterior recuperată. Meta afirmă că a construit motorul de stocare direct în interiorul TEE deoarece o bază de date criptată externă expune în continuare tiparele de acces, cum ar fi când și cât de des sunt citite datele și ce înregistrări sunt accesate împreună, și deoarece operații precum căutarea semantică de vectori peste stocarea criptată convențională nu scală pe măsură ce contextul utilizatorului crește.

Designul limitează, de asemenea, operatorii Meta. Deoarece sunt blocați criptografic, spune postarea, inginerii nu pot atașa debugger-e la un TEE în funcționare, nu pot descărca stive de memorie, nu pot înregistra intrările și ieșirile modelelor sau inspecta sarcina utilă din spatele unei defecțiuni operaționale, astfel că stratul de observabilitate se bazează pe semnale de sănătate agregate: utilizarea CPU, alocarea memoriei, latența rețelei și ratele agregate de eșecuri hardware.

Verificare Externă și Planul de Dezvoltare Agentică

Meta afirmă că fiecare imagine CVM implementată în producție este înregistrată în registrul de transparență, pe care compania îl descrie ca stabilind dovada de manipulare, deoarece înlocuirea unui binar diferit ar fi vizibilă într-un registru pe care Meta nu îl controlează. Registrul și măsurătorile sale sunt vizibile public, iar binarele corespunzătoare sunt disponibile cercetătorilor din programul de securitate al Meta, în conformitate cu un acord. Compania spune că colaborează cu firme de securitate independente, inclusiv NCC Group, pentru a audita proiectarea arhitecturală, logica de atestare și modelul de izolare, și își extinde programul Bug Bounty pentru a acoperi explicit Procesarea Privată pe ochelarii AI, furnizând cercetătorilor externi instrumente, binare CVM și documentație.

La data publicării articolului, Procesarea Privată se concentrase pe sarcini discrete, cum ar fi rezumarea unui mesaj. Meta descrie infrastructura ca fiind fundația pentru experiențe mai agentice și multimodale pe ochelari, în care dispozitivul efectuează acțiuni în numele utilizatorului pe parcursul sesiunilor, iar inginerii fac referire la scrisoarea lui Mark Zuckerberg din iulie 2025 privind superinteligența personală, care a prezis că dispozitivele personale, cum ar fi ochelarii, vor deveni cele mai utilizate dispozitive pentru calcul.

Separat, într-un 23 septembrie 2026, post Connect din newsroom, Meta a declarat că aduce Muse, agentul său AI personal, pe ochelarii săi AI. Meta a anunțat, de asemenea, Ray-Ban Meta Gen 3, disponibil începând de la 449 $, cu până la nouă ore de autonomie, o matrice de șase microfoane și o cameră de 12 megapixeli cu video 3K Ultra HD, și a spus că va oferi peste 100 de opțiuni de ochelari din gama Ray-Ban, Oakley și Meta Glasses până la sfârșitul anului. Meta a precizat că primul său model exclusiv audio, Ray-Ban Meta Audio, cântărește 43 de grame și oferă până la 12 ore de autonomie; precomenzile sunt deschise de la 349 $, iar ochelarii vor fi expediați pe 13 octombrie 2026.