Google นำหน่วยความจำถาวรฝั่งเซิร์ฟเวอร์มาสู่ Private AI Compute

Google จะนำหน่วยความจำส่วนตัวแบบคงอยู่ถาวรบนเซิร์ฟเวอร์ไปยัง Private AI Compute ซึ่งเป็นแพลตฟอร์มการประมวลผล AI บนคลาวด์ ทีม Google Private AI Compute ประกาศใน Google DeepMind บล็อกโพสต์ ที่เผยแพร่เมื่อ 23 กันยายน 2026 พร้อมปล่อยเอกสารสรุปเทคนิคที่อัปเดต บันทึกสาธารณะของซอฟต์แวร์เซิร์ฟเวอร์ และสรุปการตรวจสอบอิสระพร้อมกับการประกาศ

โมเดลคลังความปลอดภัยที่มีคีย์เก็บบนอุปกรณ์

ทีมระบุว่าชั้นหน่วยความจำถาวรใหม่ถูกออกแบบให้ทำงานเหมือนคลังดิจิทัลที่ปลอดภัยในคลาวด์ ภายใต้โมเดลนี้ ข้อมูลที่จำเป็นต่อการช่วยผู้ใช้จะถูกปิดผนึกในที่เก็บข้อมูลที่เข้ารหัสเฉพาะส่วน ขณะที่คีย์การเข้ารหัสที่จำเป็นในการปลดล็อกข้อมูลจะถูกเก็บไว้เฉพาะบนอุปกรณ์ส่วนบุคคลของผู้ใช้ — การจัดเรียงนี้ Google กล่าวว่าทำให้ข้อมูลไม่สามารถเข้าถึงได้โดยผู้อื่นรวมถึง Google เองด้วย

เมื่อโมเดลต้องการข้อมูลที่จัดเก็บเพื่อจัดการคำขอ ช่องทางที่ได้รับการตรวจสอบและเข้ารหัสแบบปลายต่อปลายจะเชื่อมต่ออุปกรณ์กับสภาพแวดล้อมที่ได้รับการปกป้องและแยกออกภายในคลาวด์ พื้นที่นั้นซึ่งเรียกว่า secure enclave จะถอดรหัสข้อมูลในหน่วยความจำที่แยกออกชั่วคราว บันทึกบริบทใหม่ใด ๆ แล้วเข้ารหัสใหม่ทันที Google อธิบายการออกแบบว่าเป็นการผสานรวม secure enclave ที่บังคับใช้โดยฮาร์ดแวร์ ช่องทางที่เข้ารหัส และฐานข้อมูลต่อผู้ใช้ที่ป้องกันด้วยคีย์การเข้ารหัสที่ได้มาจากอุปกรณ์

การประกาศนำเสนอความสามารถนี้เป็นคำตอบต่อปัญหาที่คงอยู่มานาน: การให้ผู้ช่วยมีความต่อเนื่องระยะยาวข้ามอุปกรณ์ในขณะที่รักษามาตรฐานความเป็นส่วนตัวที่เข้มงวดซึ่งมักจำกัดอยู่กับการประมวลผลบนอุปกรณ์ ตัวอย่างของความต่อเนื่องที่ต้องการ ทีมอธิบายว่าการดึงคู่มือประกอบบนแล็ปท็อปที่เคยดูผ่านแว่นอัจฉริยะ หรือการต่อเนื่องการสนทนาซับซ้อนระหว่างมือถือและเว็บ

จากแพลตฟอร์มแบบไม่มีสถานะสู่หน่วยความจำถาวร

Google แนะนำ Private AI Compute เมื่อ 11 พฤศจิกายน 2025 ในโพสต์โดย Jay Yagnik รองประธานฝ่ายนวัตกรรมและการวิจัย AI โดยอธิบายว่าเป็นแพลตฟอร์มที่ผสานโมเดลคลาวด์ Gemini กับการรับประกันความปลอดภัยและความเป็นส่วนตัวของการประมวลผลบนอุปกรณ์ แพลตฟอร์มทำงานบน Tensor Processing Units ที่กำหนดเองของ Google ที่ได้รับการปกป้องโดย Titanium Intelligence Enclaves เมื่อเปิดตัว Google กล่าวว่า Private AI Compute จะทำให้ Magic Cue มีประโยชน์มากขึ้นบนโทรศัพท์ Pixel 10 และทำให้แอป Pixel Recorder สามารถสรุปการถอดความในหลายภาษาได้กว้างขวางขึ้น

จนกระทั่งการอัปเดตนี้ เทคโนโลยียังคงเป็นแบบไม่มีสถานะอย่างเคร่งครัด โดยลบบริบททั้งหมดทันทีเมื่อภารกิจสิ้นสุด Google กล่าวว่าการแก้ไขเช่นให้ AI บันทึกรายการข้อเท็จจริงและความชอบส่วนบุคคลนั้นไม่เพียงพอที่จะสนับสนุนประสบการณ์ต่อเนื่องที่คาดหวังจาก AI ส่วนบุคคล

สถาปัตยกรรมหน่วยความจำและวงจรชีวิตของคำขอ

Private AI Compute Technical Brief ฉบับปรับปรุง, จากทีม Platforms and Devices, DeepMind, Core, และ Cloud ของ Google, อธิบายคุณลักษณะนี้ว่าเป็นการขยายแบบมีสถานะของแพลตฟอร์ม: หน่วยความจำถาวรต่อผู้ใช้ที่อยู่ในคลาวด์ในขณะที่ยังไม่สามารถอ่านได้โดย Google ทำงานทั้งหมดภายในสภาพแวดล้อมการดำเนินการที่ได้รับการปกป้องของแพลตฟอร์ม

แกนหลักของระบบคือหน่วยความจำ Oak Server ซึ่งเป็นฐานข้อมูลต่อผู้ใช้แบบมีสถานะที่ทำงานภายในสภาพแวดล้อมการดำเนินการที่เชื่อถือได้ของฮาร์ดแวร์ บันทึกต่าง ๆ ถูกเข้ารหัสด้วยคีย์ต่อผู้ใช้ที่เอกสารระบุว่าไม่เคยปรากฏนอกฐานการคำนวณที่เชื่อถือได้ของระบบ และโครงสร้างพื้นฐานของ Google ก็ไม่สามารถเห็นคีย์เหล่านี้ และ orchestrator ทำหน้าที่เป็นสื่อกลางระหว่างโมเดล AI กับเซิร์ฟเวอร์หน่วยความจำเพื่อให้ข้อความธรรมดาไม่ออกจาก enclave แอปพลิเคชันหน่วยความจำเขียนด้วย Rust และทำงานใน runtime ของ Oak Containers ทั้งเซิร์ฟเวอร์และ runtime เป็นโอเพนซอร์ส การสร้างที่ทำซ้ำได้เชื่อมโยงซอร์สที่เผยแพร่กับไบนารีที่ปรับใช้ในการผลิต โดยค่าดิจเจสต์ที่ได้ได้รับการรับรองสาธารณะในสมุดบันทึกแบบเพิ่มเท่านั้นและได้รับการรับรองโดย enclave ก่อนที่คีย์ใด ๆ จะถูกปล่อยออก

สำหรับคำขอที่ต้องการบริบทเชิงประวัติ วงจรชีวิตเริ่มต้นด้วยไคลเอนต์ตั้งค่าการเชื่อมต่อที่เข้ารหัสผ่าน Noise Protocol; คำขอจากนั้นไปถึง enclave การประสานงานภายในเครื่องเสมือนลับ AMD SEV‑SNP orchestrator เปิดช่อง ALTS ที่ได้รับการรับรองร่วมกันไปยังเซิร์ฟเวอร์หน่วยความจำและหลังจากการตรวจสอบฮาร์ดแวร์ของการวัดค่า enclave คีย์การถอดรหัสของผู้ใช้จะถูกปลดล็อกไปยังเอนจินฐานข้อมูลและบันทึกที่เกี่ยวข้องจะถูกถอดรหัสอย่างเคร่งครัดในหน่วยความจำ volatile ของ enclave บริบทที่ดึงมาได้จะถูกรวมกับพรอมต์ที่ทำงานอยู่และประเมินผลทั้งหมดภายในแพลตฟอร์ม TPU ที่เสริมความแข็งแรง หากเซสชันสร้างหน่วยความจำใหม่ ข้อเท็จจริง หรือการตั้งค่าที่อัปเดต จะถูกเข้ารหัสใหม่ภายใต้คีย์ของผู้ใช้และเขียนลงในที่เก็บข้อมูลถาวร และบริบทพรอมต์แบบ volatile โทเคนและการกระตุ้นขั้นกลางทั้งหมดจะถูกลบเมื่อส่งคำตอบ

การปล่อยคีย์ไปยังเซิร์ฟเวอร์หน่วยความจำถูกจำกัดโดยการรับรอง ตามเอกสาร enclave (รวมถึงที่ใช้งานบิลด์ที่ถูกแก้ไขหรือไม่ได้รับอนุญาต) ที่ไม่สามารถแสดงหลักฐานการรับรองที่ถูกต้องตรงกับไบนารีหน่วยความจำที่ได้รับการรับรอง จะไม่สามารถรับคีย์และจึงไม่สามารถอ่านหน่วยความจำของผู้ใช้ได้

โมเดลภัยคุกคามและการตรวจสอบภายนอก

บรีฟระบุว่าการเก็บข้อมูลทำให้ท่าทีด้านความปลอดภัยของแพลตฟอร์มเปลี่ยนแปลงไป ระบบจัดเก็บข้อมูลถาวรต้องระบุตัวระบุผู้ใช้ที่คงที่สำหรับแต่ละคำขอ ดังนั้นระบบที่มีสถานะจึงไม่ได้อ้างว่าไม่สามารถเจาะจงเป้าหมายในระดับเครือข่ายได้ ซึ่งเป็นคุณสมบัติที่ตั้งใจให้การสอบถามแต่ละครั้งไม่สามารถเชื่อมโยงกับผู้ใช้บนเส้นทางการอนุมานที่ไม่มีสถานะได้ Google กล่าวว่า การกำหนดเป้าหมายไปยังหน่วยความจำของผู้ใช้เฉพาะให้ผลลัพธ์เป็นข้อความเข้ารหัสที่ไม่เปิดเผย เนื่องจากกุญแจที่จำเป็นต่อการอ่านข้อมูลนั้นมีอยู่เฉพาะภายในเอนเคลฟ์ที่ได้รับการรับรองเท่านั้น.

เป้าหมายด้านความปลอดภัยที่ระบุสำหรับการจัดเก็บข้อมูลถาวรรวมถึงไม่มีเส้นทางการดูแลเพื่อเข้าถึงข้อมูลผู้ใช้ในรูปแบบข้อความธรรมดาแม้ในสถานการณ์ฉุกเฉินแบบ break‑glass, การกักกันอินสแตนซ์ที่ถูกบุกรุกผ่านเครื่องเสมือนที่เป็นความลับ, และนโยบายการส่งออกแบบปฏิเสธโดยค่าเริ่มต้นที่ครอบคลุมการตรวจสอบ, การบันทึก, และการดัมพ์หน่วยความจำหลัก.

Google กล่าวว่า ผู้ตรวจสอบภายนอกได้ตรวจสอบการออกแบบระบบทั้งสำหรับการเปิดตัวครั้งแรกและการอัปเดตหน่วยความจำฝั่งเซิร์ฟเวอร์ และบริษัทได้เผยแพร่สรุปของรายงานการตรวจสอบปี 2025 และ 2026 อุปกรณ์ที่ใช้ Private AI Compute จะสามารถตรวจสอบว่าซอฟต์แวร์เป็นของแท้และไม่ถูกดัดแปลงโดยอ้างอิงจากบันทึกสาธารณะก่อนส่งข้อมูลส่วนบุคคลใด ๆ ตามที่บริษัทระบุ.

งานนี้ได้รับการพัฒนาร่วมกันโดย Google DeepMind ร่วมกับทีม Platforms and Devices, Core, และ Cloud โดย Four Flynn, Jay Yagnik, และ David Kleidermacher ได้รับเครดิตสำหรับการสนับสนุนระดับผู้บริหาร.

บรีฟสรุปด้วยขั้นตอนต่อไปที่วางแผนไว้: การตรวจสอบการรับรองฝั่งไคลเอนต์ที่จะทำให้เครื่องอุปกรณ์ของผู้ใช้สามารถตรวจสอบหลักฐานจากเซิร์ฟเวอร์ได้อย่างอิสระก่อนส่งข้อมูลที่ละเอียดอ่อน, บันทึกความโปร่งใสแบบเพิ่มต่อเนื่องที่ได้รับการสังเกตและร่วมลงนามโดยบุคคลที่สามอิสระ, การขยายการครอบคลุมการสร้างแบบทำซ้ำได้ไปยังส่วนประกอบระบบเพิ่มเติม, และการตรวจสอบโดยบุคคลที่สามอย่างต่อเนื่อง.