Compilatorul HEIR de la Google aduce criptarea homomorfă la inferența AI privată

Google susține că inteligența artificială privată poate fi practică. Într-o postare publicată pe 14 august 2026 pe blogul de securitate al companiei, inginerul software Jeremy Kun a prezentat HEIR, un compilator open-source care deblochează inferența AI privată securizată criptografic, acum cel mai recent instrument din setul de instrumente de calcul privat al Google.

HEIR — prescurtare de la Homomorphic Encryption Intermediate Representation — poate converti modele AI pre-antrenate care funcționează pe date necriptate pentru a opera pe intrări criptate. Viziunea declarată a Google este de a face din HEIR o soluție cu un singur clic, care să permită celor care nu sunt experți să încorporeze inferența criptată în aplicațiile de producție.

Schimbul de confidențialitate Criptarea homomorfă se întrerupe

Postarea prezintă dilema de bază. Protecțiile standard, cum ar fi criptarea end-to-end, prezintă un compromis: datele utilizatorului pot fi protejate de încălcări, dar apoi furnizorul de servicii nu poate oferi funcții care depind de acele date - filtrarea spam-ului și detectarea virușilor fiind exemplele canonice. Sectoarele critice, cum ar fi asistența medicală și finanțele, sunt și mai adverse față de aceste riscuri, cu reglementări stricte care limitează partajarea datelor între instituții.

Alternativele au propriile lor limite. Procesarea locală pe dispozitivul unui utilizator este constrânsă de capabilitățile hardware, iar livrarea unui model AI proprietar al unui furnizor către un dispozitiv riscă să scurgă modelul în sine - proprietatea intelectuală iese pe ușă.

Criptarea omomorfă modifică ecuația, permițând efectuarea de calcule direct pe date criptate. Serverele procesează texte cifrate și returnează rezultate criptate fără a expune niciodată informațiile de bază. Un serviciu cloud ar putea, de exemplu, să ofere recomandări de conținut fără a putea vedea caracteristicile utilizatorului - un scenariu pe care Google spune că nu este exagerat, deoarece unul dintre demonstrațiile din postare face exact asta.

Tehnologia nu este gratuită: criptarea homomorfă are un cost netrivial. Dar, după cum notează Kun, schimbă compromisul între capacitate și confidențialitate într-o chestiune de cost - iar acest cost scade rapid. Pentru cititorii care urmăresc intersecția dintre AI și securitate, AI Buzz Wire acoperă aceste evoluții pe măsură ce se întâmplă.

Ce face de fapt HEIR

Motivul pentru care criptarea homomorfă a rămas de nișă este utilizarea: convertirea manuală a unui program existent pentru a-l utiliza eficient, spune Google, necesită o echipă de criptografi. HEIR este răspunsul Google - un lanț complet de instrumente de compilare open-source și o platformă de dezvoltare pentru criptarea homomorfă.

Proiectul a crescut de când Google și-a anunțat intențiile pentru prima dată în 2023. De atunci, compania a observat că comunitatea de criptare homomorfă îmbrățișează instrumentul, inclusiv parteneriate cu companii care construiesc acceleratoare hardware pentru această tehnologie: Belfort, Niobium, Cornami și Optalysys. Google spune că intenționează să demonstreze beneficiile de latență ale acestor acceleratoare în viitorul apropiat.

HEIR a devenit, de asemenea, o platformă productivă de cercetare. Deoarece criptografii pot construi pe infrastructura existentă pentru testare, analiză comparativă și comparații, proiectul a atras colaborări cu Georgia Tech, Carnegie Mellon, UC Santa Barbara, Illinois Institute of Technology, Purdue, Universitatea din Edinburgh și Universitatea Tsinghua, printre altele. Până în prezent, patru publicații evaluate de colegi au fost construite pe HEIR, mai multe fiind în pregătire.

Patru demonstrații de lucru

Pentru a arăta cât de departe a ajuns tehnologia, Google a distribuit patru aplicații private de inferență, fiecare compilată cu HEIR, cu numere de latență prezentate pentru procesoarele cu un singur thread și codul sursă disponibil în depozitul său GitHub:

1. Recomandări de conținut privat

Un model de recomandare de învățare profundă pentru furnizarea de recomandări private — lucru în comun cu Belfort Labs, LG și Universitatea din New York. Acesta este demonstrația care oferă recomandări fără ca furnizorul să vadă caracteristicile utilizatorului.

2. Detectarea fraudei cu cardul de credit

Împreună cu Niobium și hardshell.ai, Google a compilat un detector de fraudă cu carduri de credit care poate înregistra tranzacții fără a expune date financiare sensibile.

3. Detectarea intruziunilor amenințărilor

Cu Niobium, echipa a compilat sistemul Kitsune pentru detectarea anomaliilor traficului de rețea criptat - permițând unui furnizor de servicii să detecteze anomalii fără a dezvălui conținutul pachetelor de rețea.

4. Detectarea cuvintelor fierbinți

Cu Belfort Labs, Google a compilat un model de detectare a cuvintelor calde care ar putea permite unui agent AI declanșat de audio să recunoască cuvintele de trezire, protejând în același timp confidențialitatea înregistrărilor audio.

Amploarea contează: sistemele de recomandare, frauda, ​​monitorizarea securității și activarea vocală acoperă majoritatea punctelor de contact în care consumatorii se confruntă cu inteligența artificială, ceea ce sugerează că Google se gândește la inferența criptată ca infrastructură, nu o curiozitate de laborator.

O linie de inginerie a confidențialității

Google plasează HEIR într-o tradiție mai îndelungată a inovației tehnologice de confidențialitate - confidențialitate diferențială, apartenență la set privat, regăsire informații private și enclave securizate pe Google Cloud. Spre deosebire de abordările bazate pe hardware, garanțiile criptării homomorfe sunt pur criptografice, bazându-se mai degrabă pe matematică decât pe încrederea într-un cip.

Pe măsură ce industria software-ului se adaptează la așteptările în materie de securitate și confidențialitate în era AI, echipa de cercetare a Google spune că lucrează pentru a face criptarea homomorfă ușor de dezvoltat, rapid de rulat și omniprezent în industrie. Odată cu scăderea barierei de expertiză a HEIR și cu partenerii hardware care accelerează matematica, diferența dintre „privat din punct de vedere criptografic” și „disponibil practic” se reduce.

Rămâi înaintea AI

Pentru mai multă acoperire a cercetării în domeniul securității AI și a tehnologiilor care protejează datele utilizatorilor, marcați AI Buzz Wire și urmăriți acoperirea cercetării AI.

Citiți mai multe știri AI →