Google menyatakan bahwa AI pribadi bisa menjadi praktis. Dalam postingan yang diterbitkan pada 14 Agustus 2026 di blog Keamanan perusahaan, staf insinyur perangkat lunak Jeremy Kun memamerkan HEIR, sebuah kompiler sumber terbuka yang membuka inferensi AI pribadi yang aman secara kriptografis, yang kini menjadi alat terbaru dalam Perangkat Komputasi Pribadi Google.
HEIR — kependekan dari Homomorphic Encryption Intermediate Representation — dapat mengonversi model AI terlatih yang beroperasi pada data tidak terenkripsi menjadi beroperasi pada input terenkripsi. Visi Google adalah menjadikan HEIR solusi sekali klik yang memungkinkan non-ahli memasukkan inferensi terenkripsi ke dalam aplikasi produksi.
Gangguan Enkripsi Homomorfik Pengorbanan Privasi
Postingan tersebut memaparkan dilema inti. Perlindungan standar seperti enkripsi end-to-end menghadirkan trade-off: data pengguna dapat dilindungi dari pelanggaran, namun penyedia layanan tidak dapat menawarkan fitur yang bergantung pada data tersebut — pemfilteran spam dan deteksi virus adalah contohnya. Sektor-sektor penting seperti layanan kesehatan dan keuangan bahkan lebih menolak risiko-risiko ini, dengan adanya peraturan ketat yang membatasi pembagian data antar institusi.
Alternatif-alternatif tersebut mempunyai batasnya masing-masing. Pemrosesan lokal pada perangkat pengguna dibatasi oleh kemampuan perangkat keras, dan mengirimkan model AI milik penyedia ke perangkat berisiko membocorkan model itu sendiri — kekayaan intelektual akan hilang begitu saja.
Enkripsi homomorfik mengubah persamaan dengan memungkinkan komputasi dilakukan secara langsung pada data terenkripsi. Server memproses ciphertext dan mengembalikan hasil terenkripsi tanpa mengungkapkan informasi yang mendasarinya. Layanan cloud, misalnya, dapat memberikan rekomendasi konten tanpa dapat melihat fitur pengguna — sebuah skenario yang menurut Google tidak berlebihan, karena salah satu demo di postingan tersebut melakukan hal tersebut.Teknologi ini tidak gratis: enkripsi homomorfik memerlukan biaya tambahan yang tidak sepele. Namun seperti yang dikatakan Kun, hal ini mengubah trade-off antara kemampuan dan privasi menjadi masalah biaya – dan biaya tersebut menurun dengan cepat. Bagi pembaca yang menelusuri titik temu antara AI dan keamanan, AI Buzz Wire meliput perkembangan ini saat hal tersebut terjadi.
Apa yang Sebenarnya Dilakukan HEIR
Alasan mengapa enkripsi homomorfik tetap menjadi niche adalah kegunaannya: mengonversi program yang ada secara manual agar dapat digunakan secara efisien, kata Google, memerlukan tim kriptografer. HEIR adalah jawaban Google — rantai alat kompiler sumber terbuka lengkap dan platform pengembangan untuk enkripsi homomorfik.
Proyek ini telah membangun momentum sejak Google pertama kali mengumumkan niatnya pada tahun 2023. Sejak itu, perusahaan telah mengamati komunitas enkripsi homomorfik yang menggunakan alat ini, termasuk kemitraan dengan perusahaan yang membangun akselerator perangkat keras untuk teknologi tersebut: Belfort, Niobium, Cornami, dan Optalysys. Google mengatakan pihaknya berencana untuk menunjukkan manfaat latensi dari akselerator ini dalam waktu dekat.
HEIR juga telah menjadi platform penelitian yang produktif. Karena kriptografer dapat membangun infrastruktur yang ada untuk pengujian, benchmarking, dan perbandingan, proyek ini telah menarik kolaborasi antara lain dengan Georgia Tech, Carnegie Mellon, UC Santa Barbara, Illinois Institute of Technology, Purdue, University of Edinburgh, dan Tsinghua University. Hingga saat ini, empat publikasi tinjauan sejawat telah dibuat di HEIR, dan masih banyak lagi yang sedang dalam persiapan.
Empat Demonstrasi Kerja
Untuk menunjukkan sejauh mana kemajuan teknologi, Google membagikan empat aplikasi inferensi pribadi, masing-masing dikompilasi dengan HEIR, dengan angka latensi disajikan untuk CPU single-thread dan kode sumber tersedia di repositori GitHub:
1. Rekomendasi konten pribadi
Model Rekomendasi Pembelajaran Mendalam untuk menyajikan rekomendasi pribadi — kerja sama dengan Belfort Labs, LG, dan New York University. Ini adalah demo yang menyajikan rekomendasi tanpa penyedia melihat fitur pengguna.2. Deteksi penipuan kartu kredit
Bersama Niobium dan hardshell.ai, Google menyusun pendeteksi penipuan kartu kredit yang dapat menilai transaksi tanpa memaparkan data keuangan sensitif.3. Deteksi intrusi ancaman
Dengan Niobium, tim menyusun sistem Kitsune untuk deteksi anomali lalu lintas jaringan terenkripsi — memungkinkan penyedia layanan mendeteksi anomali tanpa mengungkapkan konten paket jaringan.4. Deteksi kata cepat
Dengan Belfort Labs, Google menyusun model deteksi kata cepat yang memungkinkan agen AI yang dipicu audio mengenali kata-kata bangun sekaligus melindungi privasi rekaman audio.Keluasannya penting: sistem rekomendasi, penipuan, pemantauan keamanan, dan aktivasi suara menjangkau sebagian besar titik kontak di mana konsumen benar-benar bertemu dengan AI – menunjukkan bahwa Google sedang mempertimbangkan inferensi terenkripsi sebagai infrastruktur, bukan keingintahuan laboratorium.
Silsilah Rekayasa Privasi
Google menempatkan HEIR dalam tradisi inovasi teknologi privasi yang lebih lama — privasi diferensial, keanggotaan kumpulan pribadi, pengambilan informasi pribadi, dan kantong aman di Google Cloud. Tidak seperti pendekatan berbasis perangkat keras, jaminan enkripsi homomorfik murni bersifat kriptografis, bertumpu pada matematika dan bukan pada kepercayaan pada sebuah chip.Ketika industri perangkat lunak beradaptasi dengan ekspektasi keamanan dan privasi di era AI, tim peneliti Google mengatakan mereka berupaya membuat enkripsi homomorfik mudah dikembangkan, dijalankan dengan cepat, dan tersebar luas di seluruh industri. Dengan HEIR yang menurunkan hambatan keahlian dan mitra perangkat keras mempercepat perhitungannya, kesenjangan antara “pribadi secara kriptografis” dan “dapat diterapkan secara praktis” semakin menyempit.
Tetap Terdepan dalam AI
Untuk liputan lebih lanjut mengenai riset keamanan AI dan teknologi yang melindungi data pengguna, tandai AI Buzz Wire dan ikuti liputan riset AI.
Baca berita AI selengkapnya →