Розвиток Private AI Compute із захищеною пам’яттю на сервері
Команда Google Private AI Compute
Технічне оновлення нашої архітектури Private AI Compute, яка забезпечить постійну пам’ять ШІ між пристроями зі стандартами конфіденційності обробки на пристрої.
ШІ стає дедалі потужнішим та інтуїтивнішим — запам’ятовує важливе, розуміє навколишній світ і діє за вашими вказівками. Конфіденційність і довіра є основою цього, адже вони гарантують, що ваші дані залишаються приватними та захищеними, поки системи ШІ розвиваються, щоб забезпечувати безперервнішу допомогу на ваших пристроях.
Сьогодні ми розповідаємо, як додамо приватну серверну пам’ять до нашої платформи Private AI Compute. Цей прорив розв’язує давню дилему сучасного ШІ: як забезпечити асистенту довготривалу безперервність роботи між пристроями, водночас дотримуючись суворих стандартів конфіденційності, які зазвичай властиві лише обробці на пристрої.
Перенесення конфіденційності обробки на пристрої у хмарну пам’ять
Завдяки цій новій технічній можливості постійний рівень пам’яті зможе функціонувати як захищене цифрове сховище у хмарі. За цією моделлю інформація, необхідна для допомоги вам, зберігається в спеціальному зашифрованому сховищі, а криптографічні ключі, потрібні для її розблокування, зберігаються виключно на ваших особистих пристроях — це гарантує, що ніхто інший, навіть Google, не матиме доступу до ваших даних.
На схемі нижче показано, як працюватиме це оновлення Private AI Compute. Коли моделі ШІ потрібно отримати доступ до інформації, щоб допомогти вам, автентифікований канал із наскрізним шифруванням з’єднує ваш пристрій із захищеним ізольованим середовищем у хмарі. Це середовище, або «захищений анклав», тимчасово розшифровує ваші дані в ізольованій пам’яті для обробки запиту, зберігає новий контекст і негайно шифрує його, забезпечуючи приватність вашої інформації так, ніби вона ніколи не залишала ваш пристрій.
Поєднуючи захищені анклави, безпека яких забезпечується апаратними засобами, зашифровані канали та бази даних користувачів, захищені ключами шифрування, похідними від пристрою, ця архітектура гарантує, що ваші дані залишаються повністю приватними та під вашим контролем.
Ця еволюція необхідна для задоволення обчислювальних потреб ери ШІ. Історично локальна обробка на пристрої вважалася золотим стандартом конфіденційності, але передові моделі ШІ часто потребують значно більшої обчислювальної потужності, ніж може забезпечити один пристрій. Інтеграція передового ШІ в персональних асистентів потребує розв’язання питання, як використовувати потужність хмари, водночас гарантуючи, що персональні дані залишаються захищеними так, ніби вони ніколи не залишали ваш пристрій.
Для цього ми раніше представили нашу платформу Private AI Compute, яка дає змогу користувачам обробляти складні завдання в апаратно ізольованих хмарних анклави. Дотепер ця технологія — як і подібні рішення в галузі — була суто «безстанною», тобто стирала весь контекст одразу після завершення завдання. Обхідні рішення, як-от збереження ШІ списку особистих фактів і вподобань, недостатні для підтримки насиченого безперервного досвіду, якого люди очікують від персонального ШІ. Щоб зробити такий рівень допомоги можливим, потрібно створити спосіб, за допомогою якого ШІ хмарного масштабу зможе безпечно зберігати контекст упродовж часу та між пристроями.
Побудова довіри та погляд у майбутнє
Уявіть, що ви відкриваєте на ноутбуці інструкції зі складання, які раніше переглядали через розумні окуляри, або продовжуєте складні розмови між мобільним пристроєм і вебверсією. Private AI Compute розроблено, щоб зробити таку безперебійну допомогу можливою, безпечно зберігаючи все необхідне для запам’ятовування. Але довіра користувача до конфіденційності цієї системи також важлива.
Формування такої довіри починається з прозорості. Саме тому разом з оновленим технічним документом ми публікуємо захищений від підробок загальнодоступний запис нашого серверного програмного забезпечення. Пристрої, на яких працює Private AI Compute, зможуть перевірити автентичність і незмінність нашого програмного забезпечення перед надсиланням будь-яких персональних даних. Крім того, ми надаємо оновлену інформацію про наші технічні методи, зокрема результати незалежного аудиту, проведеного провідною компанією з кібербезпеки. Публікуючи ці матеріали, ми запрошуємо широку спільноту фахівців із конфіденційності перевірити засоби захисту Private AI Compute.
Додавання приватної постійної пам’яті до Private AI Compute демонструє, наскільки глибоко персоналізована допомога може бути приватною вже на етапі розробки. Ми запрошуємо спільноту ознайомитися з оновленим документом Технічний опис Private AI Compute, а також з архітектурою нашої системи, доказами безпеки та протоколами перевірки.
Подяки
Це дослідження спільно розробили команди Google DeepMind, Platforms & Devices, Core і Cloud. Ми також хочемо подякувати Фору Флінну, Джею Ягніку та Девіду Клайдермахеру за виконавче спонсорство цієї роботи.
Пов’язані дописи
Пілотування перших у світі подвійних сліпих оцінювань ШІ
Перекладено автоматично з англійської. Оригінал статті — за посиланням нижче.