Google đang chứng minh rằng AI riêng tư có thể trở nên thiết thực. Trong một bài đăng đăng ngày 14 tháng 8 năm 2026 trên blog Bảo mật của công ty, kỹ sư phần mềm nhân viên Jeremy Kun đã giới thiệu HEIR, một trình biên dịch nguồn mở giúp mở khóa khả năng suy luận AI riêng tư được bảo mật bằng mật mã, hiện là công cụ mới nhất trong Bộ công cụ điện toán riêng tư của Google.
HEIR — viết tắt của Biểu diễn trung gian mã hóa đồng hình — có thể chuyển đổi các mô hình AI được đào tạo trước hoạt động trên dữ liệu không được mã hóa để hoạt động trên đầu vào được mã hóa. Tầm nhìn đã nêu của Google là biến HEIR thành giải pháp một cú nhấp chuột cho phép những người không phải là chuyên gia kết hợp suy luận được mã hóa vào các ứng dụng sản xuất.
Sự phá vỡ mã hóa đồng cấu đánh đổi quyền riêng tư
Bài viết đưa ra vấn đề nan giải cốt lõi. Các biện pháp bảo vệ tiêu chuẩn như mã hóa đầu cuối có sự đánh đổi: dữ liệu người dùng có thể được bảo vệ khỏi các hành vi vi phạm, nhưng sau đó nhà cung cấp dịch vụ không thể cung cấp các tính năng phụ thuộc vào dữ liệu đó - lọc thư rác và phát hiện vi-rút là những ví dụ điển hình. Các lĩnh vực quan trọng như chăm sóc sức khỏe và tài chính thậm chí còn tránh xa những rủi ro này hơn, với các quy định nghiêm ngặt hạn chế việc chia sẻ dữ liệu giữa các tổ chức.
Các lựa chọn thay thế đều có giới hạn riêng của chúng. Quá trình xử lý cục bộ trên thiết bị của người dùng bị hạn chế bởi khả năng phần cứng và việc vận chuyển mô hình AI độc quyền của nhà cung cấp đến thiết bị có nguy cơ làm rò rỉ chính mô hình đó - tài sản trí tuệ sẽ bị loại bỏ.
Mã hóa đồng hình thay đổi phương trình bằng cách cho phép thực hiện tính toán trực tiếp trên dữ liệu được mã hóa. Máy chủ xử lý bản mã và trả về kết quả được mã hóa mà không làm lộ thông tin cơ bản. Ví dụ: một dịch vụ đám mây có thể cung cấp các đề xuất nội dung mà không thể xem các tính năng của người dùng - một kịch bản mà Google cho biết không hề cường điệu, bởi vì một trong những bản demo trong bài đăng thực hiện chính xác điều đó.Công nghệ này không miễn phí: mã hóa đồng cấu mang lại chi phí không hề nhỏ. Nhưng như Kun lưu ý, nó chuyển sự đánh đổi giữa khả năng và quyền riêng tư sang vấn đề chi phí - và chi phí đó đang giảm nhanh chóng. Đối với độc giả theo dõi sự giao thoa giữa AI và bảo mật, AI Buzz Wire sẽ trình bày những phát triển này ngay khi chúng diễn ra.
Người thừa kế thực sự làm gì
Google cho biết lý do khiến mã hóa đồng cấu vẫn còn phù hợp là do khả năng sử dụng: việc chuyển đổi thủ công một chương trình hiện có để sử dụng nó một cách hiệu quả, Google cho biết, cần có một nhóm các nhà mật mã. HEIR là câu trả lời của Google — một chuỗi công cụ biên dịch mã nguồn mở đầy đủ và nền tảng phát triển dành cho mã hóa đồng cấu.
Dự án đã được tạo đà kể từ khi Google lần đầu tiên công bố ý định của mình vào năm 2023. Kể từ đó, công ty đã quan sát thấy cộng đồng mã hóa đồng hình đón nhận công cụ này, bao gồm cả quan hệ đối tác với các công ty xây dựng bộ tăng tốc phần cứng cho công nghệ: Belfort, Niobium, Cornami và Optalysys. Google cho biết họ có kế hoạch chứng minh lợi ích về độ trễ của các bộ tăng tốc này trong tương lai gần.
HEIR cũng đã trở thành một nền tảng nghiên cứu hiệu quả. Bởi vì các nhà mật mã học có thể xây dựng trên cơ sở hạ tầng hiện có để thử nghiệm, đo điểm chuẩn và so sánh, nên dự án đã thu hút sự hợp tác với Georgia Tech, Carnegie Mellon, UC Santa Barbara, Viện Công nghệ Illinois, Purdue, Đại học Edinburgh và Đại học Thanh Hoa, cùng nhiều trường khác. Cho đến nay, bốn ấn phẩm được bình duyệt đã được xây dựng về HEIR và nhiều ấn phẩm khác đang được chuẩn bị.
Bốn cuộc biểu tình làm việc
Để cho thấy công nghệ này đã tiến xa đến mức nào, Google đã chia sẻ bốn ứng dụng suy luận riêng tư, mỗi ứng dụng được biên dịch bằng HEIR, với các số liệu về độ trễ được trình bày cho các CPU đơn luồng và mã nguồn có sẵn trong kho lưu trữ GitHub của Google:
1. Đề xuất nội dung riêng tư
Mô hình đề xuất học sâu để cung cấp các đề xuất riêng tư - hợp tác với Belfort Labs, LG và Đại học New York. Đây là bản demo phục vụ các đề xuất mà nhà cung cấp không nhìn thấy các tính năng của người dùng.2. Phát hiện gian lận thẻ tín dụng
Cùng với Niobium và hardshell.ai, Google đã biên soạn một công cụ phát hiện gian lận thẻ tín dụng có thể chấm điểm các giao dịch mà không làm lộ dữ liệu tài chính nhạy cảm.3. Phát hiện mối đe dọa xâm nhập
Với Niobium, nhóm đã biên soạn hệ thống Kitsune để phát hiện sự bất thường của lưu lượng mạng được mã hóa — cho phép nhà cung cấp dịch vụ phát hiện sự bất thường mà không tiết lộ nội dung của các gói mạng.4. Phát hiện từ nóng
Với Belfort Labs, Google đã biên soạn một mô hình phát hiện từ nóng có thể cho phép tác nhân AI được kích hoạt bằng âm thanh nhận ra các từ đánh thức đồng thời bảo vệ quyền riêng tư của bản ghi âm.Vấn đề về bề rộng: hệ thống đề xuất, gian lận, giám sát bảo mật và kích hoạt bằng giọng nói trải rộng trên hầu hết các điểm tiếp xúc mà người tiêu dùng thực sự gặp phải AI - cho thấy Google đang coi suy luận được mã hóa như cơ sở hạ tầng chứ không phải sự tò mò trong phòng thí nghiệm.
Một dòng kỹ thuật bảo mật
Google đặt HEIR vào một truyền thống lâu đời hơn về đổi mới công nghệ bảo mật - quyền riêng tư khác biệt, tư cách thành viên nhóm riêng tư, truy xuất thông tin riêng tư và các vùng bảo mật trên Google Cloud. Không giống như các phương pháp tiếp cận dựa trên phần cứng, sự đảm bảo của mã hóa đồng cấu hoàn toàn là mật mã, dựa trên toán học thay vì tin tưởng vào một con chip.Khi ngành công nghiệp phần mềm thích ứng với các kỳ vọng về bảo mật và quyền riêng tư trong kỷ nguyên AI, nhóm nghiên cứu của Google cho biết họ đang nỗ lực làm cho mã hóa đồng hình trở nên dễ phát triển, chạy nhanh và phổ biến trong toàn ngành. Với việc HEIR hạ thấp rào cản chuyên môn và các đối tác phần cứng tăng tốc toán học, khoảng cách giữa “riêng tư về mặt mật mã” và “có thể triển khai trên thực tế” đang thu hẹp.
Đi trước AI
Để biết thêm thông tin chi tiết về nghiên cứu bảo mật AI và các công nghệ bảo vệ dữ liệu người dùng, hãy đánh dấu trang AI Buzz Wire và theo dõi tin tức nghiên cứu AI của chúng tôi.
Đọc thêm tin tức về AI →
