Google Mang Bộ Nhớ Máy Chủ Bền Vững Đến Private AI Compute

Google sẽ mang bộ nhớ máy chủ riêng tư, bền vững đến Private AI Compute, nền tảng xử lý AI đám mây của mình, Nhóm Google Private AI Compute đã công bố trong một Google DeepMind bài đăng blog xuất bản ngày 23 tháng 9 năm 2026, đồng thời phát hành bản cập nhật tài liệu kỹ thuật, một bản ghi công khai về phần mềm máy chủ, và các bản tóm tắt kiểm toán độc lập kèm theo thông báo.

Mô Hình Kho Bảo Mật Với Khóa Được Giữ Trên Thiết Bị

Nhóm cho biết lớp bộ nhớ bền vững mới được thiết kế để hoạt động như một kho kỹ thuật số bảo mật trong đám mây. Theo mô hình này, thông tin cần thiết để hỗ trợ người dùng được đóng gói trong bộ nhớ riêng, được mã hoá, trong khi các khóa mật mã cần thiết để mở khóa chỉ được giữ độc quyền trên các thiết bị cá nhân của người dùng — một sắp đặt mà Google cho rằng khiến dữ liệu không thể truy cập được bởi bất kỳ ai khác, kể cả Google.

Khi một mô hình cần thông tin đã lưu để xử lý yêu cầu, một kênh mã hoá đầu cuối, đã xác thực sẽ kết nối thiết bị với môi trường bảo vệ, cô lập trong đám mây. Không gian đó, gọi là enclave bảo mật, tạm thời giải mã dữ liệu trong bộ nhớ cô lập, lưu bất kỳ ngữ cảnh mới nào, và ngay lập tức mã hoá lại. Google mô tả thiết kế này là sự kết hợp giữa các enclave bảo mật được thực thi bằng phần cứng, các kênh mã hoá, và các cơ sở dữ liệu theo người dùng được bảo vệ bởi các khóa mã hoá lấy từ thiết bị.

Thông báo đặt khả năng này như một câu trả lời cho một nghịch lý lâu đời: cung cấp cho trợ lý sự liên tục lâu dài trên nhiều thiết bị đồng thời duy trì các tiêu chuẩn riêng tư nghiêm ngặt thường chỉ áp dụng cho xử lý trên thiết bị. Là ví dụ về sự liên tục mong muốn, nhóm mô tả việc mở lại hướng dẫn lắp ráp trên laptop mà trước đó đã được xem qua kính thông minh, hoặc tiếp tục một cuộc trò chuyện phức tạp giữa thiết bị di động và web.

Từ Nền Tảng Không Trạng Thái Đến Bộ Nhớ Bền Vững

Google giới thiệu Private AI Compute vào ngày 11 tháng 11 năm 2025, trong một bài đăng của Jay Yagnik, phó chủ tịch đổi mới và nghiên cứu AI, mô tả nó như một nền tảng kết hợp các mô hình đám mây Gemini với các cam kết bảo mật và riêng tư của xử lý trên thiết bị. Nền tảng chạy trên các Tensor Processing Units tùy chỉnh của Google được bảo vệ bởi các enclave trí tuệ Titanium. Khi ra mắt, Google cho biết Private AI Compute sẽ làm cho Magic Cue hữu ích hơn trên điện thoại Pixel 10 và cho phép ứng dụng Pixel Recorder tóm tắt các bản ghi âm sang nhiều ngôn ngữ hơn.

Cho đến bản cập nhật này, công nghệ hoàn toàn không trạng thái, xóa mọi ngữ cảnh ngay khi một nhiệm vụ kết thúc. Google cho biết các giải pháp tạm thời, chẳng hạn để AI lưu danh sách các thông tin cá nhân và sở thích, không đủ để hỗ trợ các trải nghiệm liên tục mà nó mong đợi từ AI cá nhân.

Kiến Trúc Bộ Nhớ và Vòng Đời Yêu Cầu

Bản bản cập nhật Private AI Compute Technical Brief, từ các nhóm Platforms and Devices, DeepMind, Core và Cloud của Google, mô tả tính năng này như một phần mở rộng có trạng thái của nền tảng: một bộ nhớ bền vững, theo người dùng, tồn tại trong đám mây trong khi vẫn không thể đọc được bởi Google, hoạt động hoàn toàn trong môi trường thực thi được bảo vệ của nền tảng.

Ở lõi của nó là bộ nhớ Oak Server, một cơ sở dữ liệu theo người dùng có trạng thái chạy bên trong môi trường thực thi tin cậy phần cứng. Các bản ghi được mã hoá dưới các khóa riêng của người dùng mà tài liệu cho biết không bao giờ hiển thị bên ngoài cơ sở tin cậy tính toán của hệ thống hoặc tới hạ tầng của Google, và một bộ điều phối trung gian giữa mô hình AI và máy chủ bộ nhớ để văn bản thuần không bao giờ rời khỏi enclave. Ứng dụng bộ nhớ được viết bằng Rust và chạy trong môi trường Oak Containers, và cả máy chủ và môi trường chạy đều là mã nguồn mở. Các bản dựng có thể tái tạo liên kết mã nguồn đã công bố với các binary được triển khai trong sản xuất, với các digest kết quả được công khai trong sổ cái chỉ có thể thêm và được xác thực bởi enclave trước khi bất kỳ khóa nào được phát hành.

Đối với một yêu cầu cần ngữ cảnh lịch sử, vòng đời bắt đầu khi khách hàng thiết lập một phiên mã hoá qua Giao thức Noise; yêu cầu sau đó tới một enclave điều phối bên trong máy ảo ảo bảo mật AMD SEV‑SNP. Bộ điều phối mở một kênh ALTS đã được xác thực lẫn nhau tới máy chủ bộ nhớ, và sau khi phần cứng xác minh đo lường của enclave, các khóa giải mã của người dùng được mở ra cho động cơ cơ sở dữ liệu và các bản ghi liên quan được giải mã chỉ trong bộ nhớ volatile của enclave. Ngữ cảnh đã lấy được được hợp nhất với lời nhắc đang hoạt động và được đánh giá hoàn toàn trong nền tảng TPU đã cứng hóa. Nếu phiên tạo ra các ký ức mới, thông tin hoặc sở thích đã cập nhật, chúng sẽ được mã hoá lại dưới khóa của người dùng và ghi vào bộ nhớ bền vững, và mọi ngữ cảnh lời nhắc volatile, token và các kích hoạt trung gian sẽ bị xóa khi phản hồi được gửi.

Việc phát hành khóa cho máy chủ bộ nhớ được kiểm soát bằng chứng thực. Theo tài liệu, một enclave không thể cung cấp bằng chứng chứng thực hợp lệ phù hợp với binary bộ nhớ đã được chứng nhận (kể cả bản dựng đã sửa đổi hoặc không được ủy quyền) sẽ không nhận được các khóa và do đó không thể đọc bộ nhớ của người dùng.

Mô Hình Đe Dọa và Xác Thực Bên Ngoài

Bản tóm tắt thừa nhận rằng việc giữ lại dữ liệu làm thay đổi vị thế bảo mật của nền tảng. Một kho lưu trữ bền vững phải xác định một định danh ổn định cho mỗi người dùng cho mỗi yêu cầu, để hệ thống có trạng thái không khẳng định tính không thể nhắm mục tiêu ở mức mạng, thuộc tính này nhằm ngăn bất kỳ truy vấn đơn lẻ nào được liên kết với người dùng trên đường truyền suy luận không trạng thái. Google cho biết việc nhắm mục tiêu bộ nhớ của một người dùng cụ thể chỉ tạo ra bản mã không trong suốt, vì các khóa cần để đọc nó chỉ có sẵn bên trong một enclave đã được chứng thực.

Các mục tiêu bảo mật được nêu cho kho lưu trữ bền vững bao gồm không có lối truy cập quản trị tới dữ liệu người dùng dạng văn bản thuần ngay cả trong các trường hợp khẩn cấp phá vỡ kính, kiểm soát một thể hiện bị xâm phạm thông qua các máy ảo bảo mật, và các chính sách egress mặc định‑từ chối bao phủ việc giám sát, ghi log và sao lưu bộ nhớ lõi.

Google cho biết các kiểm toán viên bên ngoài đã xác thực thiết kế hệ thống cho cả bản phát hành ban đầu và bản cập nhật bộ nhớ phía máy chủ, và công ty đã công bố các bản tóm tắt báo cáo kiểm toán năm 2025 và 2026. Các thiết bị chạy Private AI Compute sẽ có khả năng xác minh phần mềm là xác thực và không bị thay đổi so với hồ sơ công khai trước khi gửi bất kỳ dữ liệu cá nhân nào, theo công ty.

Công việc này được đồng phát triển bởi Google DeepMind cùng với các nhóm Platforms and Devices, Core và Cloud, với Four Flynn, Jay Yagnik và David Kleidermacher được ghi nhận là nhà tài trợ điều hành.

Bản tóm tắt kết thúc với các bước tiếp theo đã lên kế hoạch: xác thực chứng nhận phía máy khách cho phép các thiết bị người dùng tự độc lập xác minh bằng chứng từ máy chủ trước khi truyền dữ liệu nhạy cảm, một nhật ký minh bạch chỉ có thể thêm vào được quan sát và đồng ký bởi các bên thứ ba độc lập, mở rộng phạm vi xây dựng có thể tái tạo trên các thành phần hệ thống bổ sung, và các cuộc kiểm toán bên thứ ba định kỳ.