- Hübriidarhitektuur: lokaalne teostus enklaavidega ja hüpe suletud pilve (TIE TPU-de kaudu) kaugatesteerimisega.
- Kontrollitav privaatsus: andmeid kasutatakse ainult iga ülesande jaoks, otsast lõpuni krüptimine, IP-edastus pimetunnustega ja välised auditid.
- Reaalmaailma kogemused Pixelis: Magic Cue, mitmekeelne salvesti, ringiga otsimine, tõlked ja palju muud, kasutaja juhtimisega.
Tehisintellektist on saanud meie igapäevaelu lahutamatu osa, kuid sellega on kaasnenud mure privaatsuse pärast: iga ettepanek, iga kokkuvõte ja iga nutikas teade tugineb isikuandmetele. Selles kontekstis esitleb Google privaatset tehisintellekti kui murrangulist lähenemisviisi – lähenemisviisi, mis on loodud võimsate mudelite kasutamiseks ilma meie andmetele paisuuksed avamata.
Esiteks selgitame: privaatne tehisintellekti arvutus (PAC) ei ole tüüpiline rakendus ega teenus . See on tehniline raamistik, mis määratleb uuesti, kus ja kuidas teatud tehisintellekti ülesandeid Pixeli ökosüsteemis ja järk-järgult ka rohkemates seadmetes täidetakse. Kui riistvara seda lubab, töötavad funktsioonid lokaalselt; kui on vaja suuremat töötlemisvõimsust, viiakse arvutus turvalisse pilve. Eesmärk on tagada samaväärsete privaatsuskaitsemeetmete rakendamine nii mobiilseadmes kui ka pilves.
Mis on privaatne tehisintellekti arvutus ja miks see just nüüd saadaval on?
Google'i ettepaneku eesmärk on leida tasakaal jõudluse ja konfidentsiaalsuse vahel: iga ülesande jaoks vajaliku töötlemine ilma tuvastatavat teavet avaldamata . Kui seadmel on piisavalt võimsust, töötab mudel seadmes endas; vastasel juhul delegeeritakse töö turvalisse pilve, kus on riistvarakontroll ja krüptimine.
See lähenemisviis tegeleb ebamugava reaalsusega: tänapäeval töötab enamik populaarseid tehisintellekte serverites, kus kasutajaandmeid saab ajutiselt salvestada või isegi treenimiseks kasutada, kui neid pole keelatud. PAC eesmärk on pakkuda kohaliku töötlemisega võrreldavaid eeliseid – madalamat latentsust ja suuremat kontrolli –, kuid keerukates stsenaariumides Gemini võimaluste abil.
Google kinnitab kasutajatele, et PAC-ile saadetud teavet kasutatakse ainult teie taotletud toimingu jaoks – näiteks märkme kokkuvõtmiseks või vestluse tõlkimiseks – ja see kustutatakse pärast lõpetamist. Lisaks säilitab kasutaja süsteemis selgesõnaliste lülitite ja lubade abil kontrolli selle üle, millised funktsioonid saavad privaatpilve kasutada ja millised mitte.
Tulemus viitab mobiiltelefonidele ja arvutitele, mis toimivad nii, nagu oleks neil pilves „nähtamatu kaasprotsessor“: vajadusel suurem kiirus ja kontrollitav privaatsus on oluline tingimus . Ja see pole isoleeritud žest: sektoris on selge trend kaitset tugevdada, ohverdamata tipptasemel tehisintellekti.
Tehniline arhitektuur: seadmest suletud pilveni
Mobiilseadmesse mahtuvate ülesannete jaoks on Google loonud isoleeritud täitmiskeskkonna. Me räägime seadmes asuvatest Titanium Intelligence Enclave'idest : kaitstud ruumidest, mis on eraldatud operatsioonisüsteemist ja teistest rakendustest. Seal krüpteeritakse andmed nii edastamise ajal kui ka passiivses olekus ning valideeritakse kaugkinnituse abil, et kinnitada tarkvara ja riistvara ootuspärast toimimist ja nende muutmata jätmist, nii et keegi – isegi mitte Google – ei saa nuhkida, mis seal sees toimub.
Samal ajal pakuvad kohalikuks kasutamiseks optimeeritud mudelid, näiteks Gemini Nano , konteksti ja kiireid vastuseid seadmest lahkumata. Selliste funktsioonide nagu ringiga otsimine või mõnede diktofoni kokkuvõtete puhul toimib telefon omaette tehisintellektina , mis õpib kasutusest, kuid ei avalda seda teavet.
Kui ülesanne nõuab rohkem arvutusvõimsust, tuleb mängu privaatpilv. Selles etapis töötab kõik Google'i infrastruktuuri riistvara-enklaavides, täpsemalt kohandatud TPU-del asuvates Titanium Intelligence Enclave'ides (TIE-des) . Enne andmeedastuse lubamist teostab süsteem kaugsertifitseerimise/atesteerimise, et tagada enklaavi puhtus, õige binaarfaili käitamine ja keskkonna vastavus turvapoliitikatele.
Google võtab arhitektuuri kokku kolmes sambas , mis lisaks turvalisusele tugevdavad avalikkuse usaldust:
- Krüptograafiline isolatsioontöötlemine toimub kontrollitud enklaavides; operaatorid ei pääse andmetele ligi lihttekstina.
- Selgesõnalised loadKasutaja otsustab, millised funktsioonid saavad PAC-i kasutada; ilma nõusolekuta ei avaldata midagi.
- Tehniline läbipaistvusDokumentatsioon, auditid ja rakendamise üksikasjad „musta kasti” vältimiseks.
Lisaks eelnevale sisaldab PAC täiendavaid kihte. Juhtimisteenus – sisemiselt tuntud kui Borg Prime – valideerib enne mis tahes tundliku arvutuse autoriseerimist atesteerimistõendeid. Päringute eraldamiseks identiteetidest kasutab süsteem IP-pimestusreleed , mis suunab päringud kolmandate osapoolte, näiteks Cloudflare'i ja Fastly kaudu ning kasutab pimedaid märke (Blind RSA) . See raskendab konkreetse sisu sidumist konkreetse kasutajaga, isegi infrastruktuuri enda seest.
Edastus ja ajutine salvestamine on kaitstud otsast lõpuni krüptimisega ning kui ülesanne on lõpule viidud, andmed hävitatakse . Kõike seda toetavad ettevõtte avaldatud meetmed: turvaline tehisintellekti raamistik , tehisintellekti põhimõtted ja Google'i privaatsuspõhimõtted , mis kehtestavad ühtse operatsiooniturvalisuse standardi.
Usalduse loomiseks on Google pühendunud üksikasjaliku tehnilise dokumentatsiooni pakkumisele , välisauditite võimaldamisele ja süsteemi koodi osade avaldamisele teadlastele ülevaatamiseks. Sõnum on selge: privaatsus ei ole siin pelgalt lubadus, vaid midagi, mida saab kontrollida ja auditeerida.
Milliseid funktsioone see võimaldab: reaalsed näited Pixelis
Üks esimesi funktsioone, mis sellest lähenemisviisist kasu saab, on Magic Cue . See kontekstuaalne abiline genereerib soovitusi teie ekraanil oleva põhjal – e-kirjad, kalender, kaardid, sõnumid – ja kuvab neid täpselt siis, kui vaja. PAC-iga arvutatakse need soovitused teie sisu avaldamata , tuginedes olenevalt ülesandest kohalikule hoidlale või privaatpilvele.
Rakendusel Recorder on märkimisväärsed eelised mitmes keeles saadaolevate automaatsete kokkuvõtete abil. Transkriptsioone – mis võivad olla väga tundlikud – töödeldakse PAC-i kaitsekihiga, tagades, et neid kasutatakse ainult teie soovitud kokkuvõttes ja need kustutatakse pärast valmimist. Kasutaja säilitab lõpptulemuse, mitte serverites ringlevate andmete jälge.
Google reklaamib ka funktsioone, mis olid Pixelis juba ikoonilised, näiteks otsingu tegemiseks ringi abil . Kontekstuaalne tuvastamine töötab võimaluse korral lokaalselt ja kui on vaja keerukamaid mudeleid, kasutatakse neid privaatpilves, säilitades privaatsuspiiri.
Teiste praktiliste näidete hulka kuuluvad reaalajas tõlked , loomulikumad tehisintellekti vastused vestlustes ja ennetav otsustusabi, kus süsteem ühendab nähtu teie kontekstiga, et anda teile just vajalik vihje. Esialgu on Pixel 10 nende kogemuste osas teerajajaks.
Ökosüsteem lisab ka igapäevaselt kasulikke funktsioone: nutikad teavituste kokkuvõtted müra vähendamiseks ja olulisele keskendumiseks; abistatav redigeerimine Gemini abil sõnumites tekstide parema tooniga ümbersõnastamiseks; täiustatud fototöötlustööriistad ilma väliste rakendusteta; ja isegi Google Mapsi andmesäästurežiim, mis on loodud pikkadeks reisideks. Kõik joondub ühe idee järgi: rohkem abi, vähem hõõrdumist ja privaatsus disaininõudena.
Kontrollimeetmed, kontrollitav privaatsus ja sõltumatud auditid
PAC-is jääb kasutajale kontroll: midagi ei saadeta ilma loata . Android pakub lüliteid privaatpilvel põhinevate funktsioonide lubamiseks või keelamiseks ning kuvab selgeid märguandeid, kui ülesanne seda nõuab. Filosoofia on lihtne: teie otsustate, mida ja millistel tingimustel teie telefon jagab.
Google lisab platvormile avalikku ja auditeeritavat teavet : tehnilisi juhendeid, väliseid ülevaateid ja kriitiliste osade koodi avaldamist, et sõltumatud uurijad saaksid uurida, kuidas süsteem on üles ehitatud. Asi pole usus, vaid kontrollitavates tõendites.
Tegelikult on arhitektuuri üle vaadanud küberturbefirma NCC Group . Nende avalikus aruandes järeldatakse, et disain pakub tugevat kaitset pahatahtlike sissetungijate eest – sealhulgas petturitest töötaja ohu eest – ning et see lähendab edukalt kohapealse andmetöötluse kaitsemeetmeid pilvepõhiste lahenduste omadele. Samuti tuuakse välja vältimatu piirang: kui Google kui terve organisatsioon otsustaks reegleid rikkuda, kontrolliks ta nii riistvara kui ka atesteerimissüsteemi. Sellegipoolest kirjeldab audiitor PAC-i kui tänapäeval „ parimat teostatavat mudelit “ pilvepõhise privaatsuse tagamiseks.
Ülevaates tuvastati mõned madala riskiga haavatavused, eelkõige IP-relee potentsiaalne ajastusega seotud külgkanali haavatavus , mis teoreetiliselt võiks aidata kasutajaid väga spetsiifilistel tingimustel uuesti tuvastada. Google väidab, et reaalse liikluse "müra" ja leevendusmeetmed muudavad selle ebapraktiliseks ning et disaini täiustatakse jätkuvalt paranduste ja pidevate täiustuste abil.
Kasutaja meelerahu peamine eelis on see, et PAC piirab andmekasutust konkreetse ülesandega ja kustutab need pärast selle lõpetamist . Lisaks on kogu suhtlus krüptitud nii teie seadme ja serverisaitide vahel kui ka serverivõrgus endas, minimeerides rünnakupinda nii edastamise kui ka puhkeolekus.
Ökosüsteem ja võrdlused: privaatsema tehisintellekti suunas
Pixel 10 telefonid toovad kaasa PAC-i sügava integratsiooni, pakkudes olulisi täiustusi Magic Cue'is, koheseid tõlkeid, täpsemaid transkriptsioone ja sujuvamaid vastuseid. Google on juba teatanud, et seda arhitektuuri laiendatakse järk-järgult teistele seadmetele ja teenustele, kombineerides kõige olulisemate rakenduste jaoks kohalikke ja pilvemudeleid.
Nad pole sellel teel ainsad: Apple sillutas teed Private Cloud Compute'iga – Apple Intelligence'i krüpteeritud pilvega – ja tootjad nagu OnePlus ja OPPO on valinud Private Computing Cloudi, hübriidplatvormid, mis jaotavad ülesandeid seadme ja krüpteeritud keskkondade vahel. Trend on selge: võimas tehisintellekt, jah; privaatsus ka.
Lisaks konkurentsile otsib Google tooni, mis oleks kooskõlas Euroopa ja Ameerika regulatsioonidega: vähem musti kaste ja rohkem tehnilist läbipaistvust. Seetõttu on rõhk audititel, kaugkontrollil ja nähtaval kontrollil. Praktikas on PAC nii tehnoloogiline areng kui ka strateegiline samm , et näidata, et tehisintellekti valdkonnas on võimalik konkureerida ilma tundlikku teavet ära kasutamata.
Suund on selge: kui tahame abilisi, kes mõistavad konteksti, teevad kokkuvõtteid, tõlgivad või annavad täpseid soovitusi, peame tasakaalustama võimekuse ja kaitsemeetmed. Private AI Compute'iga püüab Google seda skaalat kallutada kasuliku, kohese ja üha privaatsema tehisintellekti poole , kus kasutajal on sõnaõigus ja tehnoloogia on vastutav.
