Meta, Private Processing Gizli Bilişim’i AI Gözlüklere Genişletiyor

Meta, Private Processing adlı gizli bilişim altyapısını AI gözlüklerine getiriyor; şirket bu durumu 24 Eylül 2026’da yayınlanan bir Meta’da Mühendislik gönderisi‘de ayrıntılı olarak açıkladı. Meta, tasarımın bulut tabanlı AI modellerinin gözlük isteklerini yerine getirmesine izin verdiğini, ancak Meta’nın kendisinin kullanıcı verilerine erişemediğini belirtiyor.

Gönderide, Meta mühendisleri Pritam Shah ve Oskar Linde, insanların şu anda gözlüklerine verdiği birçok talimatın, örneğin bir aramayı başlatma veya bir metni eller serbest yanıtlamanın, tamamen cihazda gerçekleştiğini yazıyor. Daha gelişmiş özellikler, gözlüklerde çalıştırılamayacak kadar büyük AI modelleri gerektirecek ve günlük hayatta faydalı bir asistan, günler ya da haftalar boyunca bağlamı korumalı ve arka planda proaktif olarak çalışmalıdır. Bu gereksinimler, mühendislerin belirttiği gibi, işin bulutta yapılması gerektiği anlamına geliyor.

Meta, Private Processing’i 2025’te WhatsApp ve Meta AI uygulaması için tanıttı; bu sayede Meta AI ile yapılan özel sohbetlerde Meta veya WhatsApp verileri göremiyor ve mühendisler, bu yaklaşımdan öğrenerek teknolojiyi gözlüklere genişlettiklerini belirtiyor. Meta, gözlük sürümünün akış transkripsiyonu, bağlamsal arama ve uzun vadeli hatırlama gibi yoğun iş yüklerini dışarıya aktaracak şekilde inşa edildiğini söylüyor.

Gizli Bilişim Tasarımı

Geleneksel bulut mimarileri, verileri dinlenme ve aktarım sırasında şifreler ancak işleme sırasında ana bellekte çözümler, bu da verileri ana işletim sistemi, hipervizör ve altyapı operatörüne açar, gönderi açıklıyor. Gizli bilişim, bu kullanım sırasında oluşan boşluğu kapatmak için sektör çapında bir çabadır ve donanım temeli Güvenilir Yürütme Ortamı (TEE)’dir: belirli CPU’lar ve GPU’lar, bir güvenilir sanal makinenin (CVM) belleğini, çip üzerindeki güvenlik donanımı tarafından tutulan bir anahtar altında şifreler ve bu anahtar asla ana sisteme, hipervizöre veya makine operatörlerine verilmez.

Confidential Computing Consortium’un tanımına atıfta bulunan gönderi, TEE’nin veri gizliliği, veri bütünlüğü ve kod bütünlüğünü fiziksel olarak zorunlu kıldığını belirtiyor. Bağlanmadan önce, bir istemci cihazı sadece çip içinde mevcut olan bir anahtarla imzalanmış uzaktan doğrulama raporu talep eder, imzanın çip satıcısının yayınladığı kök anahtara bağlandığını kontrol eder ve yazılım ölçümünü bağımsız bir üçüncü tarafın şahit olduğu yalnız eklenebilir bir deftere karşı denetler; bu kontrollerden biri başarısız olursa cihaz bağlanmayı reddeder ve veri göndermez.

Meta, gözlük uygulamasını beş gereksinime göre tasarladığını söylüyor: Kullanıcı verilerini ana işletim sistemlerine, hipervizörlere ve Meta’ya geçişte, kullanımda ve dinlenmede şifreli olarak okunamaz tutan donanım izolasyonu; gizli işlem garantisini değiştirmeye yönelik herhangi bir girişimin ya sistemi kapalı bir şekilde başarısız kılması ya da kamuoyunda keşfedilebilir hâle gelmesini sağlayan fail-closed garantileri; her üretim CVM görüntüsü için kamu tarafından şahit olunan bir şeffaflık defteri aracılığıyla kamu doğrulanabilirliği; saldırganın tek bir kişinin oturumunu veya depolamasını hedef alamaması için hedeflenemezlik; ve yalnızca kullanıcı tarafından sağlanan bir anahtarla erişilebilen şifreli depolama. Şirket, sistemin çok bölgesel ve hata toleranslı olduğunu, tehdit modelinin bir Private Processing beyaz kitabında belgelendiğini açıklıyor.

İstek Akışı, Depolama ve Gözlemlenebilirlik

Sistem, mühendislerin belirttiği gibi, önce bir meta veri sorununu ele alıyor: isteği göndereni bilen bir operatör trafiği ele geçirilmiş bir makineye yönlendirebilir. Cihazlar anonim kimlik bilgileri (rastgele zamanlarda alınan kör imzalı tokenlar) kullanır, böylece Meta’nın kimlik doğrulama hizmeti bir isteği bir hesaba bağlayamaz ve Fastly veya Cloudflare tarafından işletilen üçüncü taraf bir OHTTP aktarma noktası üzerinden Meta’nın ağ geçitlerine bağlanırlar; her istek, kullanıcıya tanımlanamayan öngörülerle seçilen bir TEE tarafından hizmet alır.

Gönderi, herhangi bir bağlam gönderilmeden önce gözlüklerin sunucunun TEE’siyle uzaktan doğrulama ve TLS (RA-TLS) oturumu açtığını, bağlantı kurulmadan önce donanım imzalı sertifikasını ve ikili karmalarını kamu şeffaflık defteriyle çapraz kontrol ettiğini belirtiyor. TEE içinde modeller izole bir şekilde çalışır ve TEElere veri aktarımı öncesinde aynı protokol altında birbirlerini doğrulamak zorundadır.

Bir özellik kalıcı bellek gerektirdiğinde, çıktı TEE’den çıkmadan önce kullanıcı tarafından sağlanan anahtarlarla şifrelenir ve Meta’nın altyapısı şifreli metni depolar; cihaz, bellek daha sonra geri alındığında anahtarı sağlar. Meta, depolama motorunu doğrudan TEE içinde inşa ettiğini söylüyor çünkü harici bir şifreli veritabanı hâlâ erişim kalıplarını ortaya çıkarır; örneğin verinin ne zaman ve ne sıklıkta okunduğu ve hangi kayıtların birlikte erişildiği gibi, ve geleneksel şifreli depolama üzerinde anlamsal vektör araması gibi işlemler, kullanıcının bağlamı büyüdükçe ölçeklenmez.

Tasarım ayrıca Meta’nın kendi operatörlerini de kısıtlıyor. Kriptografik olarak dışlanmış oldukları için, gönderi belirtiyor ki, mühendisler çalışan bir TEE’ye hata ayıklayıcı ekleyemez, bellek yığınlarını dökemez, model giriş ve çıkışlarını kaydedemez veya operasyonel bir hatanın arkasındaki yükü inceleyemez; bu yüzden gözlemlenebilirlik katmanı toplu sağlık sinyallerine dayanır: CPU kullanımı, bellek tahsisi, ağ gecikmesi ve toplu donanım arıza oranları.

Harici Doğrulama ve Etken Yol Haritası

Meta, üretimde dağıtılan her CVM görüntüsünün şeffaflık defterine kaydedildiğini, şirketin bunun farklı bir ikili dosyanın değiştirilmesinin kayıtta görünür olacağı için müdahale kanıtı sağladığını belirtti. Defter ve ölçümleri kamuoyu tarafından görülebilir ve ilgili ikili dosyalar, Meta’nın güvenlik programı kapsamında anlaşma altında araştırmacılara sunulmaktadır. Şirket, mimari tasarımı, doğrulama mantığını ve izolasyon modelini denetlemek için NCC Group dahil olmak üzere bağımsız güvenlik firmalarıyla ortaklık yaptığını ve Özel İşleme’yi AI gözlüklerde açıkça kapsayacak şekilde Bug Bounty programını genişlettiğini, dış araştırmacılara araçlar, CVM ikili dosyaları ve dokümantasyon sağladığını söyledi.

Yayın tarihine göre, Özel İşleme, bir mesajı özetlemek gibi ayrı görevler üzerine odaklanmıştı. Meta, altyapıyı, cihazın oturumlar arasında kullanıcının adına eylemler gerçekleştirdiği daha ajanslı, çok modlu gözlük deneyimlerinin temeli olarak tanımlıyor ve mühendisler, kişisel süperzeka üzerine Mark Zuckerberg’in Temmuz 2025 tarihli mektubuna işaret ediyor; bu mektup, gözlük gibi kişisel cihazların, insanların bilgi işlem için en çok güvendiği cihazlar haline geleceğini öngörüyordu.

Başka bir deyişle, 23 Eylül 2026 Connect haber odası gönderisi içinde Meta, kişisel AI ajanı Muse’u AI gözlüklerine getireceğini söyledi. Meta ayrıca $449’dan başlayan fiyatlarla, en fazla dokuz saat pil ömrü, altı mikrofonlu dizi ve 3K Ultra HD video kaydedebilen 12 megapiksel kamera içeren Ray‑Ban Meta Gen 3’ü duyurdu ve yıl sonuna kadar Ray‑Ban, Oakley ve Meta Glasses markalarında 100’den fazla gözlük seçeneği sunulacağını belirtti. Meta, ilk ses‑only modeli Ray‑Ban Meta Audio’nun 43 gram ağırlığında olduğunu ve en fazla 12 saat pil ömrü sağladığını söyledi; ön siparişler $349’dan açıldı ve gözlükler 13 Ekim 2026’da gönderilecek.