Що сталося
Google DeepMind оголосила про технічне оновлення своєї платформи Private AI , запроваджуючи постійний рівень пам’яті, який дозволяє помічникам зі штучним інтелектом зберігати контекст на різних пристроях, зберігаючи суворі стандарти конфіденційності. Система використовує апаратно забезпечені захищені анклави в хмарі для тимчасового дешифрування та обробки даних, при цьому криптографічні ключі зберігаються виключно на пристроях користувачів. Це оновлення переміщує платформу з моделі без збереження стану на таку, яка підтримує постійну довгострокову допомогу.
Google DeepMind у співпраці з командами Platforms & Devices, Core і Cloud оновили свою архітектуру Private AI . Основною зміною є додавання рівня постійної пам’яті, який функціонує як безпечне цифрове сховище в хмарі. На відміну від попередніх реалізацій без збереження стану, які стирали контекст після кожного завдання, ця нова система забезпечує довготривалу безперервну допомогу ШІ на різних пристроях.
Архітектура базується на комбінації апаратно забезпечених захищених анклавів і криптографічних протоколів. Коли моделі AI потрібно отримати доступ до даних користувача, автентифікований канал із наскрізним шифруванням підключає пристрій користувача до ізольованого хмарного середовища. У цьому захищеному анклаві дані тимчасово розшифровуються в ізольованій пам’яті для обробки запиту, а будь-який новий контекст зберігається та негайно повторно шифрується. Важливо те, що криптографічні ключі, необхідні для розблокування цих даних, зберігаються виключно на персональних пристроях користувача, що гарантує, що навіть Google не зможе отримати доступ до відкритих текстових даних.
Щоб зміцнити довіру до цієї нової можливості, Google публікує захищений від втручання публічний запис свого серверного програмного забезпечення. Це дозволяє пристроям, на яких працює Private AI , перевіряти автентичність програмного забезпечення та його незмінність перед передачею будь-яких особистих даних. Крім того, компанія ділиться оновленим технічним документом і результатами незалежного аудиту, проведеного провідною компанією з кібербезпеки, запрошуючи ширшу спільноту конфіденційності перевірити захист системи.
Деталі джерела: deepmind.google ↗
Чому це важливо
Ця розробка усуває критичне обмеження в поточних архітектурах конфіденційності ШІ: неможливість підтримувати довгостроковий контекст без шкоди для безпеки даних. Зберігаючи ключі шифрування на пристроях користувачів і використовуючи ізольовані хмарні анклави, Google стверджує, що забезпечує можливості хмарного масштабу ШІ з конфіденційністю на рівні пристрою. Це важливо для майбутнього персональних помічників зі штучним інтелектом, оскільки забезпечує безперебійну роботу мобільних, веб-пристроїв і пристроїв, що носяться, без надання конфіденційних даних користувача хмарному постачальнику або третім особам. Публікація захищеного від підробки публічного запису серверного програмного забезпечення та результатів незалежного аудиту додатково підвищує прозорість і довіру до заяв про безпеку системи.
Це оновлення вирішує давню дилему щодо конфіденційності ШІ: як забезпечити обчислювальну потужність хмари для передових моделей, зберігаючи при цьому гарантії конфіденційності, які зазвичай пов’язані з обробкою даних на пристрої. Локальна обробка була золотим стандартом конфіденційності, але їй бракує обчислювальних ресурсів для розширених завдань ШІ. Ця архітектура заповнює цю прогалину, дозволяючи обчислення в масштабі хмари без надання даних користувача хмарному провайдеру.
Практичний підхід полягає в тому, що увімкнено справді особистих безперервних помічників ШІ. Користувачі можуть, наприклад, відновити складну розмову, розпочату з мобільного телефону, на ноутбуці або отримати доступ до інструкцій зі складання, які раніше переглядали в розумних окулярах, при цьому ШІ надійно зберігає необхідний контекст. Цей рівень безперервності має важливе значення для наступного покоління взаємодії ШІ, яка, як очікується, буде більш інтуїтивно зрозумілою та глибоко інтегрованою в повсякденне життя.
Заходи прозорості, включаючи публічний облік програмного забезпечення та незалежний аудит, важливі для встановлення довіри. Дозволяючи користувачам і спільноті перевіряти цілісність системи, Google усуває поширені проблеми щодо конфіденційності даних у хмарних службах ШІ. Цей підхід міг би встановити новий стандарт для архітектур штучного інтелекту, що зберігають конфіденційність, у галузі.
Інтерактивний механізм: як він насправді працює
Дослідіть технологію, що лежить в основі цієї розробки, в інтерактивному режимі.
Impossibility results in algorithmic fairness (e.g. Kleinberg et al., Chouldechova) show what?
Що дивитися далі
Слідкуйте за випуском оновленого технічного огляду та доказів безпеки, щоб перевірити архітектурні претензії. Слідкуйте за незалежною перевіркою запису захищеного від втручання програмного забезпечення та результатами аудиту кібербезпеки. Подивіться, чи інтегровано цю технологію в певні споживчі продукти, такі як Gemini або Android, і як вона обробляє крайні випадки під час синхронізації між пристроями.
Випуск і зміст оновленого технічного огляду Private AI Technical Brief і докази безпеки будуть критично важливими для підтвердження технічних заяв. Незалежні експерти, ймовірно, ретельно вивчатимуть криптографічні методи та гарантії ізоляції безпечних анклавів.
Інтеграція цієї технології в продукти, призначені для споживачів, визначатиме її вплив у реальному світі. Слідкуйте за оголошеннями щодо його використання в Gemini, Android або інших службах Google, а також про те, як він обробляє згоду користувачів і керування даними на практиці.
Реакція спільноти з конфіденційності та безпеки на опубліковані результати аудиту та протоколи перевірки програмного забезпечення буде важливим показником довіри до системи. Будь-які виявлені вразливості чи обмеження в архітектурі потрібно буде усунути, щоб зберегти довіру користувачів.