Развитие Private AI Compute с защищённой серверной памятью

Техническое обновление архитектуры Private AI Compute, которое обеспечит постоянную межустройственную память ИИ при соблюдении стандартов конфиденциальности обработки данных на устройстве.

ИИ становится более функциональным и интуитивным — запоминает важное, понимает окружающий мир и действует по вашему указанию. Конфиденциальность и доверие имеют ключевое значение для этого, обеспечивая сохранность и защиту ваших данных по мере развития систем ИИ, которые предоставляют более непрерывную помощь на всех ваших устройствах.

Сегодня мы рассказываем о том, как добавим частную серверную память на нашу платформу Private AI Compute. Этот прорыв решает давно существующую дилемму современного ИИ: как обеспечить помощнику долгосрочную преемственность между устройствами, одновременно соблюдая строгие стандарты конфиденциальности, обычно характерные для обработки данных непосредственно на устройстве.

Перенос конфиденциальности обработки на устройстве в облачную память

Благодаря этой новой технической возможности постоянный слой памяти сможет функционировать как защищённое цифровое хранилище в облаке. В рамках этой модели информация, необходимая для помощи вам, запечатывается в выделенном зашифрованном хранилище, а криптографические ключи, необходимые для её разблокировки, хранятся исключительно на ваших личных устройствах — это гарантирует, что никто другой, включая Google, не сможет получить доступ к вашим данным.

На приведённой ниже схеме показано, как будет работать это обновление Private AI Compute. Когда модели ИИ требуется получить доступ к информации, чтобы помочь вам, аутентифицированный сквозной зашифрованный канал соединяет ваше устройство с защищённой изолированной средой в облаке. Это пространство, или «защищённая изолированная среда», временно расшифровывает ваши данные в изолированной памяти для обработки запроса, сохраняет новый контекст и немедленно шифрует его, сохраняя конфиденциальность вашей информации так, как если бы она никогда не покидала ваше устройство.

Такая эволюция необходима, чтобы удовлетворить вычислительные потребности эпохи ИИ. Локальная обработка непосредственно на устройстве исторически считалась золотым стандартом конфиденциальности, однако передовые модели ИИ часто требуют значительно большей вычислительной мощности, чем может предоставить любое отдельное устройство. Для внедрения передового ИИ в персональных помощников необходимо решить, как использовать мощь облака, обеспечивая при этом защиту персональных данных так, как если бы они никогда не покидали ваше устройство.

Именно для этого мы ранее представили нашу платформу Private AI Compute, позволяющую пользователям обрабатывать сложные задачи в аппаратно изолированных облачных средах. До сих пор эта технология — как и аналогичные решения в отрасли — была строго «без сохранения состояния», то есть полностью удаляла контекст сразу после завершения задачи. Обходные решения, например сохранение ИИ списка личных фактов и предпочтений, недостаточны для поддержки насыщенного непрерывного взаимодействия, которого люди ожидают от персонального ИИ. Чтобы сделать такой уровень помощи возможным, необходимо разработать способ, позволяющий облачному ИИ безопасно сохранять контекст с течением времени и на разных устройствах.

Формируя доверие и смотря в будущее

Представьте, что вы открываете на ноутбуке инструкции по сборке, которые ранее просматривали через умные очки, или продолжаете сложные разговоры между мобильным устройством и веб-сервисом. Private AI Compute призван сделать такую бесшовную помощь возможной — безопасно сохраняя нужные ему элементы памяти. Однако доверие пользователя к конфиденциальности этой системы также имеет большое значение.

Формирование такого доверия начинается с прозрачности. Именно поэтому одновременно с обновлённой технической документацией мы публикуем защищённую от несанкционированного изменения общедоступную запись нашего серверного программного обеспечения. Устройства, работающие с Private AI Compute, смогут проверить подлинность и неизменность нашего программного обеспечения до отправки каких-либо персональных данных. Кроме того, мы предоставляем обновлённую информацию о наших технических методах, включая результаты независимого аудита, проведённого ведущей компанией в области кибербезопасности. Публикуя эти материалы, мы приглашаем широкое сообщество специалистов по конфиденциальности проверить средства защиты Private AI Compute.

Добавление частной постоянной памяти в Private AI Compute демонстрирует, как персональная помощь может быть конфиденциальной по замыслу. Мы приглашаем сообщество ознакомиться с обновлённым техническим описанием Private AI Compute, а также с архитектурой системы, доказательствами безопасности и протоколами проверки.

Благодарности

Это исследование было совместно разработано командами Google DeepMind, Platforms & Devices, Core и Cloud. Мы также хотели бы поблагодарить Four Flynn, Jay Yagnik и David Kleidermacher за поддержку этой работы на уровне руководства.