- Hybridarkitektur: lokal exekvering med enklaver och hopp till förseglat moln (TIE över TPU) med fjärrattestering.
- Verifierbar integritet: data används endast för varje uppgift, end-to-end-kryptering, IP-relä med blinda tokens och externa revisioner.
- Verkliga upplevelser i Pixel: Magic Cue, flerspråkig inspelare, Circle to Search, översättningar och mer, med användarkontroll.
Artificiell intelligens har blivit en integrerad del av våra dagliga liv, men med den har även kommit oro kring integritet: varje förslag, varje sammanfattning och varje smart avisering är beroende av personuppgifter. I detta sammanhang presenterar Google Private AI Compute som banbrytande , en metod utformad för att utnyttja kraftfulla modeller utan att behöva öppna dammluckorna till våra data.
Låt oss först klargöra: Privat AI-beräkning (PAC) är inte en typisk app eller tjänst . Det är ett tekniskt ramverk som omdefinierar var och hur vissa AI-uppgifter utförs inom Pixel-ekosystemet och successivt på fler enheter. När hårdvaran tillåter körs funktionerna lokalt; om mer processorkraft behövs flyttas beräkningen till ett säkert moln. Målet är att säkerställa att likvärdiga integritetsskydd tillämpas både på den mobila enheten och i molnet.
Vad är privat AI-beräkning och varför kommer den nu?
Googles förslag syftar till att skapa balans mellan prestanda och konfidentialitet: att bearbeta det som krävs för varje uppgift utan att exponera identifierbar information . När enheten har kapacitet körs modellen på själva enheten; annars delegeras arbetet till ett säkert moln med hårdvarukontroller och kryptering.
Denna metod tar itu med en obekväm verklighet: idag körs de flesta populära AI:er på servrar, där användardata kan lagras tillfälligt eller till och med användas för träning om de inte inaktiveras. PAC syftar till att erbjuda jämförbara fördelar med lokal bearbetning – lägre latens och större kontroll – men med kraften hos Gemini i komplexa scenarier.
Google försäkrar användarna att informationen som skickas till PAC endast används för den åtgärd du begär – till exempel att sammanfatta en anteckning eller översätta en konversation – och raderas efter att den är slutförd. Dessutom behåller användaren kontrollen över vilka funktioner som kan förlita sig på det privata molnet och vilka som inte kan, med explicita växlar och behörigheter inom systemet.
Resultatet pekar på mobiltelefoner och datorer som fungerar som om de hade en "osynlig samprocessor" i molnet: mer hastighet vid behov och verifierbar integritet som en grundläggande förutsättning . Och detta är inte en isolerad gest: det finns en tydlig trend inom sektorn att stärka skyddet utan att offra banbrytande AI.
Teknisk arkitektur: från enhet till förseglat moln
För uppgifter som får plats på en mobil enhet har Google byggt en isolerad exekveringsmiljö. Vi pratar om Titanium Intelligence Enclaves på enheten: skyddade utrymmen separerade från operativsystemet och andra appar. Där krypteras data både under överföring och i vila och valideras med fjärrattestering för att bekräfta att programvaran och hårdvaran är som förväntat och inte har manipulerats, så att ingen – inte ens Google – kan snoka in i vad som händer inuti.
Samtidigt ger modeller som är optimerade för lokal användning, som Gemini Nano , sammanhang och snabba svar utan att man behöver lämna enheten. För funktioner som Circle to Search eller vissa sammanfattningar från Recorder fungerar telefonen som sin egen privata AI som lär sig av användningen men inte avslöjar den kunskapen.
När uppgiften kräver mer beräkningsarbete kommer det privata molnet in i bilden. I det här steget körs allt inom hårdvaruenklaver på Googles infrastruktur, specifikt Titanium Intelligence Enclaves (TIEs) på anpassade TPUs . Innan dataöverföring tillåts utför systemet fjärrcertifiering/attestering för att säkerställa att enklaven är ren, kör rätt binärfil och att miljön följer säkerhetspolicyer.
Google sammanfattar arkitekturen i tre pelare som, utöver säkerhet, stärker allmänhetens förtroende:
- Kryptografisk isoleringBearbetningen sker i verifierade enklaver; operatörer kan inte komma åt informationen i klartext.
- Explicita behörigheterAnvändaren bestämmer vilka funktioner som kan använda PAC; ingenting släpps utan samtycke.
- Teknisk transparensDokumentation, revisioner och implementeringsdetaljer för att undvika "svarta lådor".
Utöver ovanstående innehåller PAC ytterligare lager. En kontrolltjänst – internt känd som Borg Prime – validerar attesteringsbevis innan någon känslig beräkning godkänns. För att separera förfrågningar från identiteter använder systemet ett IP-blindande relä som dirigerar förfrågningar via tredje part som Cloudflare och Fastly och använder blinda tokens (Blind RSA) . Detta gör det svårt att länka specifikt innehåll till en specifik användare, även inifrån själva infrastrukturen.
Överföring och tillfällig lagring skyddas av end-to-end-kryptering; och när uppgiften är klar raderas informationen . Allt detta stöds av åtgärder som publicerats av företaget: Secure AI Framework , AI-principerna och Googles sekretessprinciper , vilka etablerar en gemensam standard för driftssäkerhet.
För att bygga förtroende har Google åtagit sig att tillhandahålla detaljerad teknisk dokumentation , tillåta externa granskningar och publicera delar av systemets kod för forskare att granska. Budskapet är tydligt: integritet här är inte bara ett löfte, utan något som kan verifieras och granskas.
Vilka funktioner möjliggör det: verkliga exempel på Pixel
En av de första funktionerna som drar nytta av den här metoden är Magic Cue . Denna kontextuella assistent genererar rekommendationer baserat på vad som finns på din skärm – e-post, kalender, kartor, meddelanden – och presenterar dem exakt när det behövs. Med PAC beräknas dessa förslag utan att ditt innehåll exponeras , och beroende på uppgiften förlitar sig det lokala arkivet eller det privata molnet.
Appen Recorder får betydande fördelar med automatiska sammanfattningar på flera språk. Transkriptioner – som kan vara mycket känsliga – behandlas med PAC:s skyddslager, vilket säkerställer att de bara används i den specifika sammanfattning du begärt och kasseras när den är klar. Användaren behåller det slutliga resultatet, inte ett spår av data som cirkulerar på servrar.
Google marknadsför också funktioner som redan var ikoniska på Pixel, som Circle to Search . Kontextuell igenkänning körs lokalt när det är möjligt, och om mer avancerade modeller behövs används de i det privata molnet, vilket behåller integritetsskyddet intakt.
Andra praktiska exempel inkluderar realtidsöversättningar , mer naturliga AI-svar i samtal och proaktiv beslutsstöd, där systemet kombinerar det det ser med ditt sammanhang för att ge dig precis den ledtråd du behöver. Inledningsvis kommer Pixel 10 att leda vägen inom dessa upplevelser.
Ekosystemet lägger också till användbara funktioner för vardagen: smarta aviseringssammanfattningar för att minska brus och fokusera på det som är viktigt; assisterad redigering med Gemini i Meddelanden för att omformulera texter med en bättre ton; avancerade fotoredigeringsverktyg utan externa appar; och till och med ett datasparläge i Google Maps utformat för långa resor. Allt går i linje med en enda idé: mer hjälp, mindre friktion, med integritet som ett designkrav.
Kontroller, verifierbar integritet och oberoende granskningar
I PAC behåller användaren kontrollen: ingenting skickas utan tillstånd . Android erbjuder växlar för att aktivera eller inaktivera funktioner som är beroende av det privata molnet och visar tydliga aviseringar när en uppgift kräver detta. Filosofin är enkel: du bestämmer vad din telefon delar och under vilka villkor.
Google förser plattformen med offentlig och granskningsbar information : tekniska guider, externa granskningar och publicering av kod för kritiska delar, så att oberoende forskare kan undersöka hur systemet är uppbyggt. Det handlar inte om tro, utan om verifierbara bevis.
Faktum är att arkitekturen har granskats av cybersäkerhetsföretaget NCC Group . Dess offentliga rapport drar slutsatsen att designen erbjuder ett robust skydd mot illvilliga inkräktare – inklusive risken från obehöriga anställda – och att den framgångsrikt för fram skyddet för lokal databehandling närmare det som gäller för molnbaserad exekvering. Den påpekar också en oundviklig begränsning: om Google, som en hel organisation, skulle besluta att bryta mot reglerna, skulle de kontrollera både hårdvaran och attesteringssystemet. Ändå beskriver revisorn PAC som " den bästa möjliga modellen " idag för molnintegritet.
Granskningen identifierade några lågrisksårbarheter, särskilt en potentiell tidsrelaterad sidokanalssårbarhet i IP-reläet som i teorin skulle kunna bidra till att omidentifiera användare under mycket specifika förhållanden. Google menar att "bruset" från verklig trafik och riskreducerande åtgärder gör detta opraktiskt, och att designen kommer att fortsätta att stärkas med patchar och kontinuerliga förbättringar.
En viktig fördel för användarnas trygghet är att PAC begränsar dataanvändningen till den specifika uppgiften och raderar den när den är klar . Dessutom är all kommunikation krypterad, både mellan din enhet och serverplatserna och inom själva servernätverket, vilket minimerar attackytan både under överföring och i vila.
Ekosystem och jämförelser: mot en mer privat AI
Pixel 10-telefonerna inleder en djupgående integration av PAC, med betydande förbättringar av Magic Cue, omedelbara översättningar, mer exakta transkriptioner och smidigare svar. Google har redan meddelat att denna arkitektur successivt kommer att utökas till andra enheter och tjänster, och kombinera lokala och molnmodeller för de viktigaste applikationerna.
De är inte ensamma på den här vägen: Apple banade väg med Private Cloud Compute – Apple Intelligences krypterade moln – och tillverkare som OnePlus och OPPO har valt Private Computing Cloud, hybridplattformar som distribuerar uppgifter mellan enheten och krypterade miljöer. Trenden är tydlig: kraftfull AI, ja; integritet också.
Utöver konkurrensen söker Google en ton som är i linje med europeiska och amerikanska regler: färre svarta lådor och mer teknisk transparens. Därav betoningen på revisioner, fjärrattestering och synliga kontroller. I praktiken är PAC både en teknisk utveckling och ett strategiskt drag för att visa att det är möjligt att konkurrera inom AI utan att utnyttja känslig information.
Riktningen är tydlig: om vi vill ha assistenter som förstår sammanhang, sammanfattar, översätter eller ger korrekta rekommendationer, måste vi balansera kapacitet och skyddsåtgärder. Med Private AI Compute försöker Google tippa den skalan mot en användbar, omedelbar och alltmer privat AI , där användaren har ett ord med i laget och tekniken är ansvarig.
