Google, Private AI Compute’e Kalıcı Sunucu Tarafı Bellek Getiriyor

Google Private AI Compute Ekibi, bulut AI işleme platformu Private AI Compute’e özel, kalıcı sunucu tarafı bellek getirileceğini 23 Eylül 2026’da yayınlanan bir Google DeepMind blog gönderisi içinde duyurdu, güncellenmiş bir teknik özet, sunucu yazılımının kamu kaydını ve bağımsız denetim özetlerini duyuruyla birlikte yayımladı.

Cihazda Tutulan Anahtarlarla Güvenli Bir Kasa Modeli

Ekip, yeni kalıcı bellek katmanının bulutta güvenli bir dijital kasa gibi çalışacak şekilde tasarlandığını söyledi. Bu modelde, bir kullanıcıya yardımcı olmak için gereken bilgiler özel, şifreli depolama içinde mühürlenirken, onu açmak için gereken kriptografik anahtarlar yalnızca kullanıcının kişisel cihazlarında tutulur — Google’ın, bu düzenlemenin veriyi Google dahil başka herkes için erişilemez kıldığını belirttiği bir yapı.

Bir model, bir isteği işlemek için depolanmış bilgiye ihtiyaç duyduğunda, kimliği doğrulanmış uçtan uca şifreli bir kanal, cihazı buluttaki korumalı, izole bir ortama bağlar. Bu alan, güvenli enclave olarak adlandırılır ve veriyi izole bellek içinde geçici olarak çözer, yeni bağlamı kaydeder ve hemen yeniden şifreler. Google, tasarımı donanım tarafından zorunlu kılınan güvenli enclave’lar, şifreli kanallar ve cihazdan türetilen şifreleme anahtarlarıyla korunan kullanıcı bazlı veritabanlarını birleştirmek olarak tanımlıyor.

Duyuru, bu yeteneği uzun süredir var olan bir ikileme çözüm olarak konumlandırıyor: bir asistanın cihazlar arasında uzun vadeli sürekliliğini sağlarken, genellikle cihaz içi işleme sınırlı olan katı gizlilik standartlarını korumak. İstenen sürekliliğe örnek olarak ekip, akıllı gözlüklerle daha önce görüntülenen montaj talimatlarını bir dizüstü bilgisayarda açmayı veya mobil ve web arasında karmaşık bir sohbeti sürdürmeyi anlatıyor.

Durumsuz Platformdan Kalıcı Belleğe

Google, Private AI Compute’i 11 Kasım 2025’te tanıttı, AI yenilik ve araştırma başkan yardımcısı Jay Yagnik’in bir gönderisinde, bu platformu Gemini bulut modelleri ile cihaz içi işleme güvenlik ve gizlilik garantilerini birleştiren bir platform olarak tanımladı. Platform, Google’ın Titanium Intelligence Enclaves ile korunan özel Tensor Processing Unit’lerinde çalışıyor. Lansmanda Google, Private AI Compute’in Magic Cue’u Pixel 10 telefonlarda daha faydalı hale getireceğini ve Pixel Recorder uygulamasının daha geniş bir dil yelpazesinde transkriptleri özetlemesine olanak tanıyacağını belirtti.

Bu güncellemeye kadar teknoloji tamamen durumsuzdu ve bir görev sona erdiği anda tüm bağlamı siliyordu. Google, AI’nın kişisel gerçekler ve tercih listelerini kaydetmesi gibi geçici çözümlerin, kişisel AI’dan beklediği sürekli deneyimleri desteklemek için yeterli olmadığını belirtiyor.

Bellek Mimarisi ve İstek Yaşam Döngüsü

Google’ın Platformlar ve Cihazlar, DeepMind, Core ve Cloud ekiplerinden gelen güncellenmiş Private AI Compute Teknik Özeti, özelliği platformun durumlu bir uzantısı olarak tanımlıyor: bulutta yaşayan, Google tarafından okunamayan kalıcı, kullanıcı bazlı ve tamamen platformun korumalı yürütme ortamı içinde çalışan bir bellek.

Temelinde, donanım güvenilir yürütme ortamı içinde çalışan durumlu bir kullanıcı bazlı veritabanı olan Oak Server bellek bulunur. Kayıtlar, özetin belirttiğine göre sistemin güvenilir bilgi işlem tabanı dışında veya Google altyapısı tarafından asla görülemeyen kullanıcı bazlı anahtarlarla şifrelenir ve bir orkestratör, AI modeli ile bellek sunucusu arasında aracılık yaparak düz metnin güvenli enklavdan çıkmasını engeller. Bellek uygulaması Rust ile yazılmış ve Oak Containers çalışma zamanında çalışır; hem sunucu hem de çalışma zamanı açık kaynaklıdır. Tekrarlanabilir derlemeler, yayınlanan kaynağı üretimde dağıtılan ikili dosyalarla bağlar; ortaya çıkan özetler yalnızca eklenebilir bir defterde kamuoyuna onaylanır ve herhangi bir anahtar serbest bırakılmadan önce güvenli enklav tarafından doğrulanır.

Tarihsel bağlam gerektiren bir istek için yaşam döngüsü, istemcinin Noise Protokolü aracılığıyla şifreli bir oturum kurmasıyla başlar; istek daha sonra AMD SEV-SNP gizli sanal makine içinde bir orkestrasyon enklavına ulaşır. Orkestratör, bellek sunucusuna karşılıklı doğrulanmış bir ALTS kanalı açar ve enklav ölçümünün donanım doğrulamasının ardından, kullanıcının şifre çözme anahtarları veritabanı motoruna açılır ve ilgili kayıtların şifresi yalnızca enklavın geçici belleğinde çözülür. Alınan bağlam, aktif istemle birleştirilir ve tamamen güçlendirilmiş TPU platformunda değerlendirilir. Oturum yeni bellekler, gerçekler veya güncellenmiş tercihler üretirse, bunlar kullanıcının anahtarıyla yeniden şifrelenir ve kalıcı depolamaya yazılır; yanıt teslim edildiğinde tüm geçici istem bağlamı, token’lar ve ara aktivasyonlar silinir.

Bellek sunucusuna anahtarların serbest bırakılması, uzaktan onaylama koşuluna bağlıdır. Özete göre, değiştirilmiş veya yetkisiz bir sürümü çalıştıranlar da dahil olmak üzere, onaylı bellek ikili dosyasıyla eşleşen geçerli bir doğrulama kanıtı sunamayan bir enklav anahtarları elde edemez ve dolayısıyla bir kullanıcının belleğini okuyamaz.

Tehdit Modeli ve Dış Doğrulama

Bu özet, veri saklamanın platformun güvenlik duruşunu değiştirdiğini kabul etmektedir. Kalıcı bir depolama, her istek için kararlı bir kullanıcı kimliği sağlamalıdır; bu nedenle durumunu koruyan sistem, ağ düzeyinde hedeflenemezlik iddiasında bulunmaz; bu özellik, tek bir sorgunun durum bilgisi tutmayan çıkarım yolunda bir kullanıcıyla ilişkilendirilmesini önlemek amacıyla tasarlanmıştır. Google, belirli bir kullanıcının belleğine yönelik hedeflemenin yalnızca opak şifreli metin ürettiğini, çünkü onu okumak için gereken anahtarların yalnızca doğrulanmış bir enclave içinde mevcut olduğunu belirtmektedir.

Kalıcı depolama için belirtilen güvenlik hedefleri, acil durum (break‑glass) senaryolarında bile düz metin kullanıcı verilerine ulaşabilecek hiçbir yönetim yolunun olmaması, bir saldırıya uğramış örneğin gizli sanal makineler aracılığıyla izole edilmesi ve izleme, günlük kaydı ve çekirdek dökümleri kapsayan varsayılan‑reddet çıkış politikalarının uygulanmasıdır.

Google, dış denetçilerin hem ilk sürüm hem de sunucu‑tarafı bellek güncellemesi için sistem tasarımını doğruladığını ve 2025 ve 2026 denetim raporlarının özetlerini yayınladığını söylüyor. Şirkete göre Private AI Compute çalıştıran cihazlar, kişisel veri göndermeden önce yazılımın kamu kaydıyla karşılaştırılarak özgün ve değiştirilmemiş olduğunu doğrulayabilecek.

Bu çalışma, Google DeepMind ile Platforms and Devices, Core ve Cloud ekiplerinin ortak geliştirmesi olup, Four Flynn, Jay Yagnik ve David Kleidermacher yürütücü sponsorlukları için kredi almıştır.

Özet, planlanan sonraki adımlarla sona eriyor: Kullanıcı cihazlarının, hassas veri iletmeden önce sunucu kanıtını bağımsız olarak doğrulamasını sağlayacak istemci‑tarafı doğrulama, bağımsız üçüncü taraflarca gözlemlenen ve ortak imzalanan yalnızca eklenebilir bir şeffaflık günlüğü, ek sistem bileşenlerinde daha geniş yeniden üretilebilir yapı kapsamı ve periyodik üçüncü‑taraf denetimler.