Meta mở rộng Private Processing Confidential Computing cho kính AI

Meta đang đưa Private Processing, cơ sở hạ tầng tính toán bảo mật của mình, vào kính AI, công ty đã chi tiết trong một bài đăng Engineering at Meta xuất bản ngày 24 tháng 9 năm 2026. Meta cho biết thiết kế này cho phép các mô hình AI dựa trên đám mây đáp ứng các yêu cầu của kính mà không cho Meta tự mình truy cập dữ liệu người dùng.

Trong bài đăng, các kỹ sư của Meta, Pritam Shah và Oskar Linde, viết rằng nhiều lệnh mà người dùng hiện đang đưa cho kính, chẳng hạn như thực hiện cuộc gọi hoặc trả lời tin nhắn mà không cần dùng tay, đều diễn ra hoàn toàn trên thiết bị. Các tính năng nâng cao hơn sẽ đòi hỏi các mô hình AI quá lớn để chạy trên kính, và một trợ lý hữu ích trong cuộc sống hàng ngày phải duy trì ngữ cảnh trong suốt nhiều ngày hoặc tuần và hoạt động một cách chủ động trong nền. Những yêu cầu đó, các kỹ sư cho rằng, đồng nghĩa công việc phải được thực hiện trên đám mây.

Meta lần đầu tiên giới thiệu Private Processing vào năm 2025 cho WhatsApp và ứng dụng Meta AI, cho phép các cuộc trò chuyện riêng tư với Meta AI mà không để Meta hoặc WhatsApp nhìn thấy dữ liệu, và các kỹ sư cho biết công ty đã học được từ cách tiếp cận này khi mở rộng sang kính. Meta cho biết phiên bản dành cho kính được xây dựng để giảm tải các công việc nặng như chuyển đổi giọng nói thành văn bản trực tiếp, tìm kiếm ngữ cảnh và ghi nhớ lâu dài.

Thiết kế Confidential Computing

Kiến trúc đám mây truyền thống mã hoá dữ liệu khi nghỉ và khi truyền nhưng phải giải mã trong bộ nhớ máy chủ trong quá trình xử lý, khiến dữ liệu bị lộ cho hệ điều hành máy chủ, hypervisor và nhà vận hành hạ tầng, bài đăng giải thích. Confidential computing là nỗ lực toàn ngành nhằm khép kín khoảng trống này khi dữ liệu đang được sử dụng, và thành phần phần cứng cơ bản của nó là Trusted Execution Environment (TEE): một số CPU và GPU mã hoá bộ nhớ của máy ảo bảo mật (CVM) dưới một khóa được giữ bởi phần cứng bảo mật trên chip và không bao giờ được giải phóng cho máy chủ, hypervisor hoặc các nhà vận hành máy.

Dựa trên định nghĩa của Confidential Computing Consortium, bài đăng cho biết TEE thực thi vật lý tính bảo mật dữ liệu, tính toàn vẹn dữ liệu và tính toàn vẹn mã. Trước khi kết nối, thiết bị khách yêu cầu một báo cáo xác thực từ xa (remote attestation) được ký bằng khóa chỉ tồn tại bên trong chip, kiểm tra rằng chữ ký nối lại tới khóa gốc mà nhà cung cấp chip công bố, và kiểm tra đo lường phần mềm so với sổ ghi chép chỉ có thể thêm (append‑only ledger) được chứng kiến bởi bên thứ ba độc lập; nếu bất kỳ kiểm tra nào thất bại, thiết bị sẽ từ chối kết nối và không gửi dữ liệu.

Meta cho biết họ đã thiết kế triển khai trên kính dựa trên năm yêu cầu: cô lập phần cứng giữ cho dữ liệu người dùng không thể đọc được bằng mật mã đối với hệ điều hành máy chủ, hypervisor và cả Meta trong quá trình truyền, sử dụng và lưu trữ; cam kết fail‑closed, trong đó bất kỳ nỗ lực nào thay đổi bảo đảm xử lý bảo mật đều phải khiến hệ thống ngừng hoạt động hoặc trở nên công khai; khả năng xác minh công khai thông qua sổ ghi chép minh bạch được chứng kiến công khai cho mỗi hình ảnh CVM sản xuất; không thể nhắm mục tiêu, để kẻ tấn công không thể chỉ định một phiên hoặc lưu trữ của một người mà không cố gắng xâm phạm toàn bộ hệ thống; và lưu trữ được mã hoá chỉ có thể truy cập bằng khóa do người dùng cung cấp. Công ty mô tả hệ thống là đa khu vực và chịu lỗi, với mô hình đe dọa được ghi chép trong tài liệu trắng Private Processing.

Luồng Yêu cầu, Lưu trữ và Khả năng Quan sát

Hệ thống đầu tiên giải quyết một vấn đề siêu dữ liệu, các kỹ sư viết: một nhà vận hành biết người gửi yêu cầu có thể định hướng lưu lượng tới máy bị xâm phạm. Các thiết bị sử dụng chứng chỉ ẩn danh (token được ký mù và lấy theo lịch ngẫu nhiên) để dịch vụ xác thực của Meta không thể liên kết yêu cầu với tài khoản, và chúng kết nối tới các cổng của Meta thông qua một trung gian OHTTP của bên thứ ba do Fastly hoặc Cloudflare vận hành, với mỗi yêu cầu được phục vụ bởi một TEE được chọn dựa trên các heuristics không thể nhận dạng người dùng.

Trước khi gửi bất kỳ ngữ cảnh nào, bài đăng cho biết, kính mở một phiên remote attestation và TLS (RA‑TLS) với TEE của máy chủ, kiểm tra chéo chứng chỉ ký phần cứng và các hàm băm nhị phân của nó với sổ ghi chép minh bạch công khai trước khi thiết lập bất kỳ kết nối nào. Bên trong TEE, các mô hình chạy trong môi trường cô lập, và các TEE phải xác thực lẫn nhau theo cùng giao thức trước khi truyền dữ liệu.

Khi một tính năng yêu cầu bộ nhớ bền, đầu ra được mã hoá bằng các khóa do người dùng cung cấp trước khi rời khỏi TEE, và hạ tầng của Meta lưu trữ bản mã; thiết bị cung cấp khóa khi bộ nhớ được truy xuất lại sau này. Meta cho biết họ đã xây dựng động cơ lưu trữ trực tiếp bên trong TEE vì cơ sở dữ liệu mã hoá bên ngoài vẫn tiết lộ các mẫu truy cập, chẳng hạn thời gian và tần suất dữ liệu được đọc và các bản ghi được truy cập cùng nhau, và vì các thao tác như tìm kiếm vector ngữ nghĩa trên lưu trữ mã hoá thông thường không mở rộng khi ngữ cảnh người dùng tăng lên.

Thiết kế cũng hạn chế các nhà vận hành của Meta. Vì họ bị khóa bằng mật mã, bài đăng cho biết, các kỹ sư không thể gắn debugger vào TEE đang chạy, sao chép ngăn xếp bộ nhớ, ghi lại đầu vào và đầu ra của mô hình, hoặc kiểm tra tải trọng phía sau lỗi hoạt động, do đó lớp quan sát dựa vào các tín hiệu sức khỏe tổng hợp: mức sử dụng CPU, phân bổ bộ nhớ, độ trễ mạng và tỷ lệ lỗi phần cứng tổng hợp.

Xác minh Bên ngoài và Lộ trình Agentic

Meta cho biết mọi hình ảnh CVM được triển khai trong môi trường sản xuất đều được đăng ký vào sổ cái minh bạch, mà công ty mô tả là tạo ra bằng chứng chống giả mạo vì việc thay thế một binary khác sẽ được hiển thị trong một bản ghi mà Meta không kiểm soát. Sổ cái và các đo lường của nó được công khai, và các binary tương ứng có sẵn cho các nhà nghiên cứu trong chương trình bảo mật của Meta theo thỏa thuận. Công ty cho biết họ hợp tác với các công ty bảo mật độc lập, bao gồm NCC Group, để kiểm toán thiết kế kiến trúc, logic xác thực và mô hình cô lập, và đang mở rộng chương trình Bug Bounty để bao phủ rõ ràng Private Processing trên kính AI, cung cấp cho các nhà nghiên cứu bên ngoài các công cụ, binary CVM và tài liệu.

Tính đến thời điểm bài viết được công bố, Private Processing đã tập trung vào các nhiệm vụ riêng lẻ như tóm tắt một tin nhắn. Meta mô tả cơ sở hạ tầng này là nền tảng cho các trải nghiệm kính đa phương tiện, mang tính đại lý hơn, trong đó thiết bị thực hiện các hành động thay mặt người dùng qua nhiều phiên, và các kỹ sư chỉ ra bức thư của Mark Zuckerberg vào tháng 7 năm 2025 về siêu trí tuệ cá nhân, trong đó dự đoán rằng các thiết bị cá nhân như kính sẽ trở thành những thiết bị mà mọi người dựa vào nhất cho việc tính toán.

Riêng biệt, trong một bài đăng Connect newsroom ngày 23 tháng 9, 2026, Meta cho biết họ đang đưa Muse, trợ lý AI cá nhân của mình, vào kính AI. Meta cũng công bố Ray‑Ban Meta Gen 3, có giá bắt đầu từ $449, thời lượng pin lên tới chín giờ, hệ thống sáu micro, và camera 12 megapixel với video 3K Ultra HD, và cho biết sẽ cung cấp hơn 100 lựa chọn kính thuộc các thương hiệu Ray‑Ban, Oakley và Meta Glasses vào cuối năm. Meta cho biết mẫu duy nhất chỉ âm thanh đầu tiên, Ray‑Ban Meta Audio, nặng 43 gram và cung cấp thời lượng pin lên tới 12 giờ; đặt trước mở từ $349, và kính sẽ được giao vào ngày 13 tháng 10, 2026.