Kompilátor HEIR společnosti Google přináší homomorfní šifrování do soukromého vyvozování AI

Google tvrdí, že soukromá umělá inteligence může být praktická. V příspěvku zveřejněném 14. srpna 2026 na firemním blogu Security představil softwarový inženýr Jeremy Kun HEIR, kompilátor s otevřeným zdrojovým kódem, který odemyká kryptograficky zabezpečenou soukromou inferenci AI, nyní nejnovější nástroj v Private Computing Toolkit společnosti Google.

HEIR — zkratka pro Homomorphic Encryption Intermediate Representation — dokáže převést předem vycvičené modely umělé inteligence, které pracují s nešifrovanými daty, na zašifrované vstupy. Vizí společnosti Google je vytvořit z HEIR řešení na jedno kliknutí, které umožní neodborníkům začlenit šifrované závěry do produkčních aplikací.

Prolomení homomorfního šifrování za ochranu soukromí

Příspěvek uvádí základní dilema. Standardní ochrany, jako je šifrování typu end-to-end, představují kompromis: uživatelská data mohou být chráněna před narušením, ale poskytovatel služeb pak nemůže nabízet funkce, které na těchto datech závisí – kanonickými příklady jsou filtrování spamu a detekce virů. Kritická odvětví, jako je zdravotnictví a finance, jsou vůči těmto rizikům ještě odmítavější, přičemž přísné předpisy omezují sdílení dat mezi institucemi.

Alternativy mají své limity. Lokální zpracování na zařízení uživatele je omezeno hardwarovými možnostmi a odesláním proprietárního modelu umělé inteligence poskytovatele do zařízení hrozí únik samotného modelu – duševní vlastnictví jde za dveře.

Homomorfní šifrování mění rovnici tím, že umožňuje provádět výpočty přímo na zašifrovaných datech. Servery zpracovávají šifrované texty a vracejí zašifrované výsledky, aniž by kdy odhalily základní informace. Cloudová služba by například mohla poskytovat doporučení obsahu, aniž by byla schopna vidět funkce uživatele – scénář říká, že Google není přehnaný, protože přesně to dělá jedna z ukázek v příspěvku.

Tato technologie není zdarma: homomorfní šifrování s sebou nese netriviální náklady. Jak ale Kun poznamenává, posouvá kompromis mezi schopnostmi a soukromím na otázku nákladů – a tyto náklady rychle klesají. Pro čtenáře, kteří sledují průnik AI a zabezpečení, AI Buzz Wire pokrývá tento vývoj tak, jak k němu dochází.

Co HEIR vlastně dělá

Důvodem, proč homomorfní šifrování zůstalo ojedinělé, je použitelnost: ruční převod existujícího programu, aby jej efektivně využíval, podle Google vyžaduje tým kryptografů. HEIR je odpovědí společnosti Google – úplný open-source kompilátorový nástrojový řetězec a vývojová platforma pro homomorfní šifrování.

Projekt nabírá na síle od chvíle, kdy Google poprvé oznámil své záměry v roce 2023. Od té doby společnost pozorovala, že homomorfní šifrovací komunita tento nástroj přijala, včetně partnerství se společnostmi vytvářejícími hardwarové akcelerátory pro tuto technologii: Belfort, Niobium, Cornami a Optalysys. Google říká, že v blízké budoucnosti plánuje demonstrovat výhody latence těchto akcelerátorů.

HEIR se také stalo produktivní výzkumnou platformou. Protože kryptografové mohou stavět na jeho stávající infrastruktuře pro testování, srovnávání a porovnávání, projekt přilákal mimo jiné spolupráci s Georgia Tech, Carnegie Mellon, UC Santa Barbara, Illinois Institute of Technology, Purdue, University of Edinburgh a Tsinghua University. K dnešnímu dni byly na HEIR postaveny čtyři recenzované publikace a další se připravují.

Čtyři pracovní ukázky

Aby ukázal, jak daleko tato technologie došla, sdílel Google čtyři aplikace pro soukromé odvození, z nichž každá byla zkompilována pomocí HEIR, s čísly latence uvedenými pro jednovláknové CPU a zdrojovým kódem dostupným v jeho úložišti GitHub:

1. Doporučení soukromého obsahu

Deep Learning Recommendation Model pro poskytování soukromých doporučení – společná práce s Belfort Labs, LG a New York University. Toto je ukázka, která poskytuje doporučení, aniž by poskytovatel viděl uživatelské funkce.

2. Detekce podvodů s kreditními kartami

Společně s Niobium a hardshell.ai sestavil Google detektor podvodů s kreditními kartami, který dokáže vyhodnocovat transakce, aniž by odhalil citlivá finanční data.

3. Detekce vniknutí hrozeb

S Niobium tým zkompiloval systém Kitsune pro detekci anomálií šifrovaného síťového provozu – což poskytovateli služeb umožňuje detekovat anomálie bez odhalení obsahu síťových paketů.

4. Detekce klíčových slov

S Belfort Labs Google sestavil model detekce klíčových slov, který by mohl umožnit agentovi AI spouštěnému zvukem rozpoznat slova probuzení a zároveň chránit soukromí zvukových nahrávek.

Na šíři záleží: systémy doporučení, podvody, monitorování zabezpečení a hlasová aktivace pokrývají většinu kontaktních bodů, kde se spotřebitelé skutečně setkávají s AI – což naznačuje, že Google uvažuje o šifrovaném odvození jako o infrastruktuře, nikoli o laboratorní kuriozitě.

Lineage of Privacy Engineering

Google zařazuje HEIR do delší tradice inovací technologií na ochranu soukromí – rozdílné soukromí, členství v soukromé sadě, získávání soukromých informací a zabezpečené enklávy na Google Cloud. Na rozdíl od hardwarových přístupů jsou záruky homomorfního šifrování čistě kryptografické a spočívají spíše na matematice než na důvěře v čip.

Jak se softwarový průmysl přizpůsobuje očekáváním bezpečnosti a soukromí v éře AI, výzkumný tým společnosti Google říká, že pracuje na tom, aby bylo homomorfní šifrování snadno vyvíjetelné, rychlé a všudypřítomné v celém odvětví. S tím, jak HEIR snižuje odbornou bariéru a hardwaroví partneři zrychlují matematiku, se propast mezi „kryptograficky soukromým“ a „prakticky nasazeným“ zmenšuje.

Udržujte si náskok před AI

Chcete-li získat více informací o výzkumu zabezpečení AI a technologiích chránících uživatelská data, přidejte si AI Buzz Wire do záložek a sledujte naše pokrytí výzkumu AI.

Přečtěte si další zprávy o AI →