Google defiende que la IA privada puede ser práctica. En una publicación publicada el 14 de agosto de 2026 en el blog de seguridad de la compañía, el ingeniero de software Jeremy Kun presentó HEIR, un compilador de código abierto que desbloquea la inferencia de IA privada criptográficamente segura, ahora la última herramienta del kit de herramientas de computación privada de Google.
HEIR, abreviatura de Representación intermedia de cifrado homomórfico, puede convertir modelos de IA previamente entrenados que operan con datos no cifrados para operar con entradas cifradas. La visión declarada de Google es hacer de HEIR una solución de un solo clic que permita a los no expertos incorporar inferencia cifrada en aplicaciones de producción.
Se rompe el equilibrio entre la privacidad y el cifrado homomórfico
La publicación expone el dilema central. Las protecciones estándar, como el cifrado de extremo a extremo, presentan una contrapartida: los datos del usuario pueden protegerse contra violaciones, pero el proveedor de servicios no puede ofrecer funciones que dependan de esos datos; el filtrado de spam y la detección de virus son los ejemplos canónicos. Sectores críticos como la salud y las finanzas son aún más reacios a estos riesgos, con regulaciones estrictas que limitan el intercambio de datos entre instituciones.
Las alternativas tienen sus propios límites. El procesamiento local en el dispositivo de un usuario está limitado por las capacidades del hardware, y enviar el modelo de IA patentado de un proveedor a un dispositivo corre el riesgo de filtrar el modelo en sí: la propiedad intelectual desaparece.
El cifrado homomórfico cambia la ecuación al permitir que los cálculos se realicen directamente sobre datos cifrados. Los servidores procesan textos cifrados y devuelven resultados cifrados sin exponer nunca la información subyacente. Un servicio en la nube podría, por ejemplo, proporcionar recomendaciones de contenido sin poder ver las características del usuario; un escenario que, según Google, no es exagerado, porque una de las demostraciones en la publicación hace exactamente eso.
La tecnología no es gratuita: el cifrado homomórfico conlleva un coste general no trivial. Pero, como señala Kun, convierte el equilibrio entre capacidad y privacidad en una cuestión de costo, y ese costo está disminuyendo rápidamente. Para los lectores que siguen la intersección de la IA y la seguridad, AI Buzz Wire cubre estos desarrollos a medida que ocurren.
Lo que realmente hace HEER
La razón por la que el cifrado homomórfico sigue siendo un nicho es la usabilidad: convertir manualmente un programa existente para usarlo de manera eficiente, dice Google, requiere un equipo de criptógrafos. HEIR es la respuesta de Google: una completa cadena de herramientas de compilación de código abierto y una plataforma de desarrollo para cifrado homomórfico.
El proyecto ha ido ganando impulso desde que Google anunció por primera vez sus intenciones en 2023. Desde entonces, la compañía ha observado que la comunidad de cifrado homomórfico adopta la herramienta, incluidas asociaciones con empresas que construyen aceleradores de hardware para la tecnología: Belfort, Niobium, Cornami y Optalysys. Google dice que planea demostrar los beneficios de latencia de estos aceleradores en un futuro próximo.
HEIR también se ha convertido en una plataforma de investigación productiva. Debido a que los criptógrafos pueden aprovechar su infraestructura existente para realizar pruebas, evaluaciones comparativas y comparaciones, el proyecto ha atraído colaboraciones con Georgia Tech, Carnegie Mellon, UC Santa Barbara, el Instituto de Tecnología de Illinois, Purdue, la Universidad de Edimburgo y la Universidad de Tsinghua, entre otros. Hasta la fecha, se han elaborado cuatro publicaciones revisadas por pares sobre HEIR y hay más en preparación.
Cuatro demostraciones de trabajo
Para mostrar hasta dónde ha llegado la tecnología, Google compartió cuatro aplicaciones de inferencia privadas, cada una compilada con HEIR, con números de latencia presentados para CPU de un solo subproceso y código fuente disponible en su repositorio de GitHub:
1. Recomendaciones de contenido privado
Un modelo de recomendación de aprendizaje profundo para ofrecer recomendaciones privadas: trabajo conjunto con Belfort Labs, LG y la Universidad de Nueva York. Esta es la demostración que ofrece recomendaciones sin que el proveedor vea las funciones del usuario.2. Detección de fraude con tarjetas de crédito
Junto con Niobium y hardshell.ai, Google compiló un detector de fraude con tarjetas de crédito que puede calificar transacciones sin exponer datos financieros confidenciales.3. Detección de intrusiones de amenazas
Con Niobium, el equipo compiló el sistema Kitsune para la detección de anomalías del tráfico de red cifrado, lo que permite a un proveedor de servicios detectar anomalías sin revelar el contenido de los paquetes de red.4. Detección de palabras clave
Con Belfort Labs, Google compiló un modelo de detección de palabras activas que podría permitir que un agente de inteligencia artificial activado por audio reconozca las palabras de activación y al mismo tiempo proteja la privacidad de las grabaciones de audio.La amplitud importa: los sistemas de recomendación, el fraude, el monitoreo de seguridad y la activación por voz abarcan la mayoría de los puntos de contacto donde los consumidores realmente encuentran la IA, lo que sugiere que Google está pensando en la inferencia cifrada como infraestructura, no como una curiosidad de laboratorio.
Un linaje de ingeniería de privacidad
Google coloca a HEIR en una tradición más larga de innovación en tecnología de privacidad: privacidad diferencial, membresía en conjuntos privados, recuperación de información privada y enclaves seguros en Google Cloud. A diferencia de los enfoques basados en hardware, las garantías del cifrado homomórfico son puramente criptográficas y se basan en las matemáticas en lugar de confiar en un chip.A medida que la industria del software se adapta a las expectativas de seguridad y privacidad en la era de la IA, el equipo de investigación de Google dice que está trabajando para hacer que el cifrado homomórfico sea fácil de desarrollar, rápido de ejecutar y omnipresente en toda la industria. Con HEIR reduciendo la barrera de la experiencia y los socios de hardware acelerando las matemáticas, la brecha entre "criptográficamente privado" y "prácticamente implementable" se está reduciendo.
Manténgase por delante de la IA
Para obtener más cobertura de la investigación de seguridad de la IA y las tecnologías que protegen los datos de los usuarios, marque AI Buzz Wire y siga nuestra cobertura de la investigación de la IA.
Leer más noticias sobre IA →
