Meta ขยาย Private Processing และ Confidential Computing ไปยังแว่น AI

Meta กำลังนำ Private Processing ซึ่งเป็นโครงสร้างพื้นฐานการคอมพิวเตอร์ลับของบริษัท ไปยังแว่น AI ของตน รายละเอียดอยู่ใน โพสต์วิศวกรรมของ Meta ที่เผยแพร่เมื่อ 24 กันยายน 2026 Meta ระบุว่าการออกแบบนี้ทำให้โมเดล AI บนคลาวด์สามารถตอบสนองคำขอของแว่นได้โดยที่ Meta เองไม่สามารถเข้าถึงข้อมูลผู้ใช้

ในโพสต์นั้น วิศวกรของ Meta Pritam Shah และ Oskar Linde เขียนว่าคำสั่งหลายอย่างที่ผู้ใช้ปัจจุบันให้กับแว่นของตน เช่น การโทรออกหรือการตอบข้อความแบบไม่ใช้มือ ทำงานทั้งหมดบนอุปกรณ์เอง ฟีเจอร์ที่ซับซ้อนยิ่งขึ้นจะต้องใช้โมเดล AI ที่ใหญ่เกินกว่าจะรันบนแว่นได้ และผู้ช่วยที่เป็นประโยชน์ในชีวิตประจำวันต้องรักษาบริบทตลอดหลายวันหรือหลายสัปดาห์และทำงานอย่างเชิงรุกในพื้นหลัง ความต้องการเหล่านี้ ตามที่วิศวกรกล่าว แสดงว่าการประมวลผลต้องเกิดขึ้นบนคลาวด์

Meta ได้เปิดตัว Private Processing ครั้งแรกในปี 2025 สำหรับ WhatsApp และแอป Meta AI ซึ่งทำให้สามารถสนทนาส่วนตัวกับ Meta AI ได้โดยที่ Meta หรือ WhatsApp ไม่เห็นข้อมูล และวิศวกรระบุว่าบริษัทได้เรียนรู้จากแนวทางนั้นในการขยายไปยังแว่น Meta กล่าวว่าเวอร์ชันสำหรับแว่นถูกออกแบบให้ย้ายงานที่ใช้ทรัพยากรหนัก เช่น การถอดความสตรีม การค้นหาแบบตามบริบท และการเรียกคืนระยะยาว

การออกแบบ Confidential Computing

สถาปัตยกรรมคลาวด์แบบดั้งเดิมจะเข้ารหัสข้อมูลขณะพักและขณะส่งต่อ แต่ต้องถอดรหัสในหน่วยความจำของโฮสต์ระหว่างการประมวลผล ทำให้ข้อมูลเปิดเผยต่อระบบปฏิบัติการโฮสต์, ไฮเปอร์ไวเซอร์, และผู้ดำเนินโครงสร้างพื้นฐาน ตามที่โพสต์อธิบาย Confidential computing เป็นความพยายามระดับอุตสาหกรรมเพื่อปิดช่องโหว่ระหว่างการใช้งาน และส่วนประกอบฮาร์ดแวร์ของมันคือ Trusted Execution Environment (TEE): CPU และ GPU บางรุ่นจะเข้ารหัสหน่วยความจำของเครื่องเสมือนลับ (CVM) ภายใต้คีย์ที่เก็บโดยฮาร์ดแวร์ความปลอดภัยบนชิปและไม่เคยปล่อยให้โฮสต์, ไฮเปอร์ไวเซอร์, หรือผู้ดำเนินเครื่องเข้าถึง

อ้างอิงคำนิยามของ Confidential Computing Consortium โพสต์ระบุว่า TEE บังคับใช้ความลับของข้อมูล, ความสมบูรณ์ของข้อมูล, และความสมบูรณ์ของโค้ดในเชิงกายภาพ ก่อนการเชื่อมต่อ อุปกรณ์ไคลเอนต์ต้องการรายงานการรับรองระยะไกลที่ลงนามด้วยคีย์ที่มีอยู่เฉพาะภายในชิป ตรวจสอบว่าลายเซ็นเชื่อมต่อกลับไปยังคีย์รากที่ผู้ผลิตชิปเผยแพร่ และตรวจสอบการวัดซอฟต์แวร์เทียบกับบัญชีแยกประเภทแบบต่อเนื่องที่มีพยานจากบุคคลที่สามอิสระ; หากการตรวจสอบใดล้มเหลว อุปกรณ์จะปฏิเสธการเชื่อมต่อและไม่ส่งข้อมูลใด ๆ

Meta ระบุว่าตั้งค่าการดำเนินการของแว่นโดยอิงตามห้าข้อกำหนด: การแยกฮาร์ดแวร์ที่ทำให้ข้อมูลผู้ใช้ไม่สามารถอ่านได้ด้วยการเข้ารหัสต่อระบบปฏิบัติการโฮสต์, ไฮเปอร์ไวเซอร์, และ Meta เองในระหว่างการส่งต่อ, การใช้งาน, และขณะพัก; การรับประกันแบบ fail-closed ซึ่งการพยายามแก้ไขการประมวลผลลับต้องทำให้ระบบล้มเหลวแบบปิดหรือกลายเป็นที่เปิดเผยต่อสาธารณะ; การตรวจสอบได้สาธารณะผ่านบัญชีความโปร่งใสที่มีพยานสาธารณะสำหรับภาพ CVM ผลิตทุกฉบับ; ความไม่สามารถเป็นเป้าหมายได้, เพื่อให้ผู้โจมตีไม่สามารถเลือกเซสชันหรือที่เก็บข้อมูลของบุคคลเดียวได้โดยไม่พยายามทำลายระบบทั้งหมด; และการจัดเก็บข้อมูลที่เข้ารหัสซึ่งเข้าถึงได้เฉพาะด้วยคีย์ที่ผู้ใช้ให้ บริษัทอธิบายว่าระบบเป็นแบบหลายภูมิภาคและทนต่อข้อผิดพลาด, โดยแบบจำลองภัยคุกคามถูกบันทึกในเอกสารขาว Private Processing

กระบวนการร้องขอ, การจัดเก็บ, และการสังเกตการณ์

ระบบเริ่มต้นด้วยการแก้ไขปัญหาเมตาดาต้า ตามที่วิศวกรเขียน: ผู้ดำเนินการที่รู้ว่าใครส่งคำขออาจทำการส่งทราฟฟิกไปยังเครื่องที่ถูกทำลายได้ อุปกรณ์ใช้ข้อมูลประจำตัวแบบไม่ระบุตัวตน (โทเค็นที่เซ็นแบบบลายด์ที่ดึงมาตามตารางสุ่ม) ทำให้บริการการตรวจสอบสิทธิของ Meta ไม่สามารถเชื่อมคำขอกับบัญชีใดได้ และอุปกรณ์เชื่อมต่อกับเกตเวย์ของ Meta ผ่านรีเลย์ OHTTP ของบุคคลที่สามที่ดำเนินการโดย Fastly หรือ Cloudflare โดยแต่ละคำขอได้รับการให้บริการโดย TEE ที่เลือกตามอัลกอริทึมที่ไม่ระบุตัวผู้ใช้

ก่อนส่งบริบทใด ๆ ตามที่โพสต์ระบุ แว่นจะเปิดเซสชันการรับรองระยะไกลและ TLS (RA‑TLS) กับ TEE ของเซิร์ฟเวอร์ โดยตรวจสอบใบรับรองที่เซ็นด้วยฮาร์ดแวร์และแฮชไบนารีเทียบกับบัญชีความโปร่งใสสาธารณะก่อนทำการเชื่อมต่อใด ๆ ภายใน TEE โมเดลทำงานแยกกัน และ TEE ต้องรับรองต่อกันภายใต้โปรโตคอลเดียวกันก่อนที่จะถ่ายโอนข้อมูล

เมื่อฟีเจอร์ต้องการ หน่วยความจำถาวร ผลลัพธ์จะถูกเข้ารหัสด้วยคีย์ที่ผู้ใช้ให้ก่อนออกจาก TEE และโครงสร้างพื้นฐานของ Meta จะเก็บข้อความเข้ารหัส; อุปกรณ์จะให้คีย์เมื่อดึงหน่วยความจำในภายหลัง Meta ระบุว่าตั้งค่าเอนจินการจัดเก็บโดยตรงภายใน TEE เนื่องจากฐานข้อมูลเข้ารหัสภายนอกยังคงเปิดเผยรูปแบบการเข้าถึง เช่น เวลาและความถี่ที่ข้อมูลถูกอ่านและบันทึกใดบันทึกหนึ่งถูกเข้าถึงพร้อมกัน, และเนื่องจากการดำเนินการเช่นการค้นหาเวกเตอร์เชิงความหมายบนการจัดเก็บที่เข้ารหัสแบบดั้งเดิมไม่สามารถขยายได้เมื่อบริบทของผู้ใช้เพิ่มขึ้น

การออกแบบยังจำกัดผู้ดำเนินการของ Meta ด้วย เนื่องจากพวกเขาถูกล็อกออกด้วยการเข้ารหัส ตามที่โพสต์ระบุ วิศวกรไม่สามารถต่อดีบักเกอร์กับ TEE ที่กำลังทำงาน, ดึงข้อมูลสแตกของหน่วยความจำ, บันทึกอินพุตและเอาต์พุตของโมเดล, หรือตรวจสอบข้อมูลภายในข้อผิดพลาดการทำงานได้ ดังนั้นชั้นการสังเกตจึงพึ่งพาสัญญาณสุขภาพรวม: การใช้ CPU, การจัดสรรหน่วยความจำ, ความหน่วงของเครือข่าย, และอัตราการล้มเหลวของฮาร์ดแวร์รวม

การตรวจสอบภายนอกและโรดแมปแบบเอเจนติก

Meta กล่าวว่า ทุกภาพ CVM ที่เปิดใช้ในสภาพการผลิตจะถูกบันทึกลงในบัญชีความโปร่งใส ซึ่งบริษัทอธิบายว่าเป็นการสร้างหลักฐานการดัดแปลง เพราะการแทนที่ไบนารีอื่นจะปรากฏในบันทึกที่ Meta ไม่ได้ควบคุม บัญชีและการวัดผลของมันเปิดให้สาธารณะเห็นได้ และไบนารีที่สอดคล้องกันพร้อมให้ผู้วิจัยในโครงการความปลอดภัยของ Meta เข้าถึงตามข้อตกลง บริษัทกล่าวว่ามันร่วมมือกับบริษัทความปลอดภัยอิสระ รวมถึง NCC Group เพื่อทำการตรวจสอบการออกแบบสถาปัตยกรรม ตรรกะการรับรอง และโมเดลการแยกส่วน และกำลังขยายโปรแกรม Bug Bounty เพื่อครอบคลุม Private Processing บนแว่น AI อย่างชัดเจน โดยให้เครื่องมือ ไบนารี CVM และเอกสารแก่ผู้วิจัยภายนอก

ณ เวลาที่โพสต์นี้เผยแพร่ Private Processing ยังมุ่งเน้นที่งานแยกส่วน เช่น การสรุปข้อความเท่านั้น Meta อธิบายโครงสร้างพื้นฐานนี้เป็นฐานสำหรับประสบการณ์แว่นหลายโหมดที่มีเอเจนต์มากขึ้น ซึ่งอุปกรณ์จะทำการกระทำแทนผู้ใช้ข้ามเซสชันต่าง ๆ และวิศวกรอ้างอิงจดหมายของ Mark Zuckerberg ในเดือนกรกฎาคม 2025 เกี่ยวกับปัญญาประดิษฐ์ส่วนบุคคล ซึ่งคาดว่าอุปกรณ์ส่วนบุคคลเช่นแว่นจะกลายเป็นอุปกรณ์ที่ผู้คนพึ่งพามากที่สุดสำหรับการคำนวณ

แยกต่างหาก, ใน 23 กันยายน 2026 Connect newsroom post, Meta กล่าวว่า บริษัทกำลังนำ Muse ซึ่งเป็นเอเจนต์ AI ส่วนบุคคลของตน ไปใช้กับแว่น AI ของ Meta อีกด้วย Meta ยังประกาศ Ray‑Ban Meta Gen 3 ที่เริ่มต้นที่ราคา $449 พร้อมอายุการใช้งานแบตเตอรี่สูงสุด 9 ชั่วโมง, แถวไมโครโฟนหกตัว, และกล้อง 12‑เมกะพิกเซลพร้อมวิดีโอ 3K Ultra HD, และบอกว่าจะมีตัวเลือกแว่นกว่า 100 รุ่นในแบรนด์ Ray‑Ban, Oakley, และ Meta Glasses ภายในสิ้นปีนี้ Meta กล่าวว่าโมเดลแรกที่มีเฉพาะเสียงอย่างเดียว Ray‑Ban Meta Audio มีน้ำหนัก 43 กรัมและให้เวลาใช้งานแบตเตอรี่สูงสุด 12 ชั่วโมง; การสั่งจองล่วงหน้าเปิดตั้งแต่ $349, และแว่นจะจัดส่งในวันที่ 13 ตุลาคม 2026