A Google DeepMind felhőben tárolná az AI emlékeit, privát módon
A Google DeepMind olyan szerveroldali memóriát mutatott be a Private AI Compute platformhoz, amely tartósan őrizheti az AI-asszisztens számára szükséges információkat, miközben a titkosítási kulcsok kizárólag a felhasználó eszközein maradnak. A vállalat szerint az új architektúra több eszközön is lehetővé teszi a folyamatos segítséget, az eszközön végzett feldolgozáshoz hasonló adatvédelmi elvek mellett.
- A Private AI Compute tartós, szerveroldali memóriát kap.
- A titkosítási kulcsokat kizárólag a felhasználó eszközei tárolják.
- A felhőben az adatokat elkülönített, védett enklávé dolgozza fel.
- A rendszer több eszközön is megőrizheti az AI-asszisztens kontextusát.
- A Google nyilvános szervernyilvántartást és független auditot is közzétesz.
Titkosított memória a felhőben
A Google DeepMind szeptember 23-án ismertette a Private AI Compute frissítését. A megoldás egy tartós memóriaréteget hoz létre, amely a felhőben működő, biztonságos digitális tárolóként őrizheti az asszisztens működéséhez szükséges információkat.
Az adatok dedikált, titkosított tárhelyen kapnak helyet, a feloldásukhoz szükséges kriptográfiai kulcsokat pedig kizárólag a felhasználó személyes eszközei tárolják. A Google szerint emiatt mások, a Google-t is beleértve, nem férhetnek hozzá ezekhez az adatokhoz.
Amikor egy AI-modellnek szüksége van egy információra, a felhasználó eszköze hitelesített, végpontok között titkosított csatornán kapcsolódik a felhő védett, elkülönített környezetéhez. Ez a „secure enclave” ideiglenesen visszafejti az adatokat az elkülönített memóriában, feldolgozza a kérést, elmenti az új kontextust, majd azonnal újra titkosítja.
A felhő teljesítménye, eszközszintű védelem
A Google DeepMind szerint a rendszer hardver által védett biztonságos enklávékat, titkosított csatornákat és felhasználónként elkülönített adatbázisokat kombinál. Utóbbiakat az eszközökből származtatott titkosítási kulcsok védik.
A helyi, eszközön végzett feldolgozás eddig az adatvédelem egyik legmagasabb szintű megoldásának számított, a fejlett AI-modellek azonban gyakran több számítási kapacitást igényelnek, mint amennyit egyetlen eszköz biztosítani tud. A Private AI Compute korábbi változata összetett feladatok feldolgozását tette lehetővé hardveresen elkülönített felhőalapú enklávékban.
Ez a technológia eddig állapot nélküli volt, vagyis a feladat lezárásakor törölte az összes kontextust. A Google szerint az olyan kerülőmegoldások, mint a személyes tények és beállítások listájának mentése, nem elegendők a folyamatos, személyre szabott segítséghez.
Ellenőrizhető szerver és több eszköz közötti folytatás
Az új architektúra olyan használati helyzeteket támogathat, amelyekben egy felhasználó például a laptopján nyit meg egy szerelési útmutatót, amelyet korábban okosszemüvegen nézett, vagy mobilon és weben folytat egy összetett beszélgetést.
A Google a frissített technikai tanulmány mellett a szerver szoftverének hamisításbiztos nyilvános nyilvántartását is közzéteszi. A Private AI Compute-ot futtató eszközök ellenőrizhetik, hogy a szerver szoftvere hiteles és változatlan-e, mielőtt személyes adatot küldenének neki.
A vállalat technikai módszerekről is közölt frissítést, többek között egy vezető kiberbiztonsági cég független auditjának eredményeit. A Google DeepMind arra kéri az adatvédelmi közösséget, hogy vizsgálja át a Private AI Compute frissített műszaki összefoglalóját, rendszerarchitektúráját, biztonsági bizonyításait és ellenőrzési protokolljait. A kutatásban a Google DeepMind, a Platforms & Devices, a Core és a Cloud csapatai működtek együtt.
Google DeepMind: Advancing Private AI Compute with secure, server-side memory
