Ο μεταγλωττιστής HEIR της Google φέρνει την ομομορφική κρυπτογράφηση στο ιδιωτικό συμπέρασμα AI

Η Google υποστηρίζει ότι η ιδιωτική τεχνητή νοημοσύνη μπορεί να είναι πρακτική. Σε μια ανάρτηση που δημοσιεύτηκε στις 14 Αυγούστου 2026 στο ιστολόγιο Security της εταιρείας, ο μηχανικός λογισμικού προσωπικού Jeremy Kun παρουσίασε το HEIR, έναν μεταγλωττιστή ανοιχτού κώδικα που ξεκλειδώνει κρυπτογραφικά ασφαλή ιδιωτικά συμπεράσματα AI, τώρα το πιο πρόσφατο εργαλείο στο Private Computing Toolkit της Google.

Το HEIR — συντομογραφία για Ομομορφική Ενδιάμεση Αναπαράσταση Κρυπτογράφησης — μπορεί να μετατρέψει προεκπαιδευμένα μοντέλα τεχνητής νοημοσύνης που λειτουργούν σε μη κρυπτογραφημένα δεδομένα για να λειτουργούν σε κρυπτογραφημένες εισόδους. Το δηλωμένο όραμα της Google είναι να κάνει το HEIR μια λύση με ένα κλικ που επιτρέπει σε μη ειδικούς να ενσωματώνουν κρυπτογραφημένα συμπεράσματα σε εφαρμογές παραγωγής.

Το Privacy Trade-off Homomorphic Encryption Breaks

Η ανάρτηση θέτει το βασικό δίλημμα. Οι τυπικές προστασίες όπως η κρυπτογράφηση από άκρο σε άκρο παρουσιάζουν ένα συμβιβασμό: τα δεδομένα χρήστη μπορούν να προστατεύονται από παραβιάσεις, αλλά στη συνέχεια ο πάροχος υπηρεσιών δεν μπορεί να προσφέρει λειτουργίες που εξαρτώνται από αυτά τα δεδομένα — το φιλτράρισμα ανεπιθύμητων μηνυμάτων και η ανίχνευση ιών είναι τα κανονικά παραδείγματα. Κρίσιμοι τομείς όπως η υγειονομική περίθαλψη και τα χρηματοοικονομικά αποστρέφονται ακόμη περισσότερο αυτούς τους κινδύνους, με αυστηρούς κανονισμούς που περιορίζουν την ανταλλαγή δεδομένων μεταξύ των ιδρυμάτων.

Οι εναλλακτικές έχουν τα δικά τους όρια. Η τοπική επεξεργασία στη συσκευή ενός χρήστη περιορίζεται από τις δυνατότητες υλικού και η αποστολή του ιδιόκτητου μοντέλου τεχνητής νοημοσύνης ενός παρόχου σε μια συσκευή κινδυνεύει να διαρρεύσει το ίδιο το μοντέλο - η πνευματική ιδιοκτησία βγαίνει από την πόρτα.

Η Ομόμορφη κρυπτογράφηση αλλάζει την εξίσωση επιτρέποντας την εκτέλεση υπολογισμών απευθείας σε κρυπτογραφημένα δεδομένα. Οι διακομιστές επεξεργάζονται κρυπτογραφημένα κείμενα και επιστρέφουν κρυπτογραφημένα αποτελέσματα χωρίς να αποκαλύπτουν ποτέ τις υποκείμενες πληροφορίες. Μια υπηρεσία cloud θα μπορούσε, για παράδειγμα, να παρέχει προτάσεις περιεχομένου χωρίς να μπορεί να δει τις δυνατότητες του χρήστη - ένα σενάριο που λέει η Google δεν είναι υπερβολή, επειδή ένα από τα demo στην ανάρτηση κάνει ακριβώς αυτό.

Η τεχνολογία δεν είναι δωρεάν: η ομομορφική κρυπτογράφηση φέρει ένα μη τετριμμένο κόστος. Όμως, όπως σημειώνει ο Kun, μετατοπίζει την αντιστάθμιση ικανότητας έναντι ιδιωτικότητας σε ένα ζήτημα κόστους - και αυτό το κόστος μειώνεται γρήγορα. Για τους αναγνώστες που παρακολουθούν τη διασταύρωση AI και ασφάλειας, το AI Buzz Wire καλύπτει αυτές τις εξελίξεις καθώς συμβαίνουν.

Τι κάνει στην πραγματικότητα ο ΚΛΗΡΟΝΟΜΟΣ

Ο λόγος για τον οποίο η ομομορφική κρυπτογράφηση παραμένει εξειδικευμένη είναι η χρηστικότητα: η μη αυτόματη μετατροπή ενός υπάρχοντος προγράμματος για να το χρησιμοποιήσει αποτελεσματικά, λέει η Google, απαιτεί μια ομάδα κρυπτογράφων. Η HEIR είναι η απάντηση της Google — μια πλήρης αλυσίδα εργαλείων μεταγλωττιστή ανοιχτού κώδικα και πλατφόρμα ανάπτυξης για ομομορφική κρυπτογράφηση.

Το έργο χτίζει δυναμική από τότε που η Google ανακοίνωσε για πρώτη φορά τις προθέσεις της το 2023. Έκτοτε, η εταιρεία παρατήρησε ότι η κοινότητα ομομορφικής κρυπτογράφησης αγκαλιάζει το εργαλείο, συμπεριλαμβανομένων συνεργασιών με εταιρείες που κατασκευάζουν επιταχυντές υλικού για την τεχνολογία: Belfort, Niobium, Cornami και Optalysys. Η Google λέει ότι σχεδιάζει να επιδείξει τα οφέλη λανθάνοντος χρόνου αυτών των επιταχυντών στο εγγύς μέλλον.

Το HEIR έχει γίνει επίσης μια παραγωγική πλατφόρμα έρευνας. Επειδή οι κρυπτογράφοι μπορούν να αξιοποιήσουν την υπάρχουσα υποδομή του για δοκιμές, συγκριτική αξιολόγηση και συγκρίσεις, το έργο έχει προσελκύσει συνεργασίες με τη Georgia Tech, το Carnegie Mellon, το UC Santa Barbara, το Ινστιτούτο Τεχνολογίας του Ιλινόις, το Purdue, το Πανεπιστήμιο του Εδιμβούργου και το Πανεπιστήμιο Tsinghua, μεταξύ άλλων. Μέχρι σήμερα, τέσσερις δημοσιεύσεις με κριτές έχουν δημιουργηθεί στο HEIR, με περισσότερες υπό προετοιμασία.

Τέσσερις διαδηλώσεις εργασίας

Για να δείξει πόσο μακριά έχει φτάσει η τεχνολογία, η Google μοιράστηκε τέσσερις ιδιωτικές εφαρμογές συμπερασμάτων, η καθεμία μεταγλωττισμένη με HEIR, με αριθμούς καθυστέρησης που παρουσιάζονται για CPU με ένα νήμα και τον πηγαίο κώδικα που είναι διαθέσιμος στο αποθετήριο GitHub:

1. Προτάσεις ιδιωτικού περιεχομένου

Ένα μοντέλο συστάσεων βαθιάς μάθησης για την εξυπηρέτηση ιδιωτικών συστάσεων — κοινή συνεργασία με τα Belfort Labs, την LG και το Πανεπιστήμιο της Νέας Υόρκης. Αυτή είναι η επίδειξη που εξυπηρετεί προτάσεις χωρίς ο πάροχος να βλέπει τις δυνατότητες χρήστη.

2. Ανίχνευση απάτης με πιστωτικές κάρτες

Μαζί με το Niobium και το hardshell.ai, η Google συνέταξε έναν ανιχνευτή απάτης με πιστωτικές κάρτες που μπορεί να σκοράρει συναλλαγές χωρίς να εκθέτει ευαίσθητα οικονομικά δεδομένα.

3. Ανίχνευση εισβολής απειλών

Με το Niobium, η ομάδα συνέταξε το σύστημα Kitsune για τον εντοπισμό ανωμαλιών κρυπτογραφημένης κίνησης δικτύου — επιτρέποντας σε έναν πάροχο υπηρεσιών να ανιχνεύει ανωμαλίες χωρίς να αποκαλύπτει το περιεχόμενο των πακέτων δικτύου.

4. Ανίχνευση λέξεων-κλειδιών

Με το Belfort Labs, η Google συνέταξε ένα μοντέλο ανίχνευσης λέξεων-κλειδιών που θα μπορούσε να αφήσει έναν πράκτορα τεχνητής νοημοσύνης με ηχητική ενεργοποίηση να αναγνωρίζει τις λέξεις αφύπνισης προστατεύοντας παράλληλα το απόρρητο των ηχογραφήσεων.

Το εύρος έχει σημασία: τα συστήματα συστάσεων, η απάτη, η παρακολούθηση ασφαλείας και η φωνητική ενεργοποίηση καλύπτουν τα περισσότερα σημεία επαφής όπου οι καταναλωτές αντιμετωπίζουν πραγματικά τεχνητή νοημοσύνη — υποδηλώνοντας ότι η Google σκέφτεται την κρυπτογραφημένη εξαγωγή συμπερασμάτων ως υποδομή και όχι ως περιέργεια εργαστηρίου.

A Lineage of Privacy Engineering

Η Google τοποθετεί το HEIR σε μια μακρύτερη παράδοση καινοτομίας τεχνολογίας απορρήτου — διαφορικό απόρρητο, συνδρομή σε ιδιωτικό σύνολο, ανάκτηση ιδιωτικών πληροφοριών και ασφαλείς θύλακες στο Google Cloud. Σε αντίθεση με τις προσεγγίσεις που βασίζονται σε υλικό, οι εγγυήσεις της ομομορφικής κρυπτογράφησης είναι καθαρά κρυπτογραφικές, βασίζονται στα μαθηματικά και όχι στην εμπιστοσύνη σε ένα τσιπ.

Καθώς η βιομηχανία λογισμικού προσαρμόζεται στις προσδοκίες ασφάλειας και απορρήτου στην εποχή της τεχνητής νοημοσύνης, η ερευνητική ομάδα της Google λέει ότι εργάζεται για να καταστήσει την ομομορφική κρυπτογράφηση εύκολη στην ανάπτυξη, γρήγορη στην εκτέλεση και πανταχού παρούσα σε ολόκληρη τη βιομηχανία. Με το HEIR να μειώνει το φράγμα της τεχνογνωσίας και τους συνεργάτες υλικού να επιταχύνουν τα μαθηματικά, το χάσμα μεταξύ "κρυπτογραφικά ιδιωτικού" και "πρακτικά αναπτυσσόμενου" μειώνεται.

Μείνετε μπροστά από την τεχνητή νοημοσύνη

Για περισσότερη κάλυψη της έρευνας για την ασφάλεια της τεχνητής νοημοσύνης και των τεχνολογιών που προστατεύουν τα δεδομένα των χρηστών, προσθέστε σελιδοδείκτη στο AI Buzz Wire και ακολουθήστε την [Ερευνητική κάλυψη AI] (https://aibuzzwire.news).

Διαβάστε περισσότερα νέα AI →