- Hybrid architecture: local execution na may mga enclave at tumalon sa sealed cloud (TIE over TPUs) na may remote na pagpapatunay.
- Nabe-verify na privacy: ginagamit lang ang data para sa bawat gawain, end-to-end na pag-encrypt, IP relay na may mga blind token, at external na pag-audit.
- Mga real-world na karanasan sa Pixel: Magic Cue, Multilingual Recorder, Circle to Search, mga pagsasalin at higit pa, na may kontrol ng user.
Ang artificial intelligence ay naging mahalagang bahagi ng ating pang-araw-araw na buhay, ngunit kasabay nito ay ang mga alalahanin tungkol sa privacy: bawat mungkahi, bawat buod, at bawat smart notification ay nakasalalay sa personal na data. Sa kontekstong ito, inihaharap ng Google ang Private AI Compute bilang isang game-changer , isang diskarte na idinisenyo upang magamit ang mga makapangyarihang modelo nang hindi kinakailangang buksan ang mga floodgates sa ating data.
Una, linawin natin: Ang Private AI Compute (PAC) ay hindi isang tipikal na app o serbisyo . Ito ay isang teknikal na balangkas na muling nagbibigay-kahulugan kung saan at paano isinasagawa ang ilang partikular na gawain ng AI sa loob ng Pixel ecosystem at, unti-unti, sa mas maraming device. Sa tuwing pinahihintulutan ng hardware, ang mga function ay tumatakbo nang lokal; kung kailangan ng mas maraming processing power, ang computation ay ililipat sa isang secure na cloud. Ang layunin ay upang matiyak na ang mga katumbas na pananggalang sa privacy ay inilalapat kapwa sa mobile device at sa cloud.
Ano ang Private AI Compute at bakit ito dumarating ngayon?
Nilalayon ng panukala ng Google na pagtugmain ang pagganap at pagiging kumpidensyal: pagproseso ng mga kinakailangan para sa bawat gawain nang hindi inilalantad ang impormasyong makikilala . Kapag may kapasidad ang device, tatakbo ang modelo sa device mismo; kung hindi, ang trabaho ay itinatalaga sa isang ligtas na cloud na may mga kontrol sa hardware at encryption.
Tinutugunan ng pamamaraang ito ang isang hindi komportableng katotohanan: ngayon, karamihan sa mga sikat na AI ay tumatakbo sa mga server, kung saan ang data ng user ay maaaring pansamantalang iimbak o gamitin pa nga para sa pagsasanay kung hindi man ma-disable. Nilalayon ng PAC na mag-alok ng maihahambing na mga benepisyo sa lokal na pagproseso—mas mababang latency at mas malawak na kontrol—ngunit may kapangyarihan ng Gemini sa mga kumplikadong sitwasyon.
Tinitiyak ng Google sa mga user na ang impormasyong ipinapadala sa PAC ay gagamitin lamang para sa aksyon na iyong hinihiling —halimbawa, pagbubuod ng isang tala o pagsasalin ng isang pag-uusap — at buburahin pagkatapos makumpleto. Bukod pa rito, nananatili sa user ang kontrol sa kung aling mga function ang maaaring umasa sa pribadong cloud at alin ang hindi, gamit ang mga tahasang switch at pahintulot sa loob ng system.
Ang resulta ay tumutukoy sa mga mobile phone at computer na gumagana na parang mayroon silang "invisible coprocessor" sa cloud: mas mabilis na paggana kung kinakailangan at napapatunayang privacy bilang isang mahalagang kondisyon . At hindi ito isang nakahiwalay na kilos: mayroong malinaw na trend sa sektor na palakasin ang proteksyon nang hindi isinasakripisyo ang makabagong AI.
Teknikal na arkitektura: mula sa device hanggang sa selyadong ulap
Para sa mga gawaing akma sa isang mobile device, bumuo ang Google ng isang nakahiwalay na kapaligiran sa pagpapatupad. Pinag-uusapan natin ang tungkol sa Titanium Intelligence Enclaves sa device: mga protektadong espasyo na nakahiwalay sa operating system at iba pang mga app. Doon, ang data ay naka-encrypt habang dinadala at habang hindi ginagamit at pinapatunayan gamit ang remote attestation upang kumpirmahin na ang software at hardware ay ayon sa inaasahan at hindi napakialaman, nang sa gayon ay walang sinuman—kahit ang Google—ang makakapag-intindi sa nangyayari sa loob.
Samantala, ang mga modelong na-optimize para sa lokal na paggamit, tulad ng Gemini Nano , ay nagbibigay ng konteksto at mabilis na mga sagot nang hindi umaalis sa device. Para sa mga feature tulad ng Circle to Search o ilang buod ng Recorder, ang telepono ay gumaganap bilang sarili nitong pribadong AI na natututo mula sa paggamit ngunit hindi inilalantad ang kaalamang iyon.
Kapag ang gawain ay nangangailangan ng mas maraming kalkulasyon, ang pribadong cloud ay ginagamit. Sa hakbang na ito, lahat ay tumatakbo sa loob ng mga hardware enclave sa imprastraktura ng Google, partikular na ang mga Titanium Intelligence Enclave (TIE) sa mga custom na TPU . Bago payagan ang pagpapadala ng data, nagsasagawa ang system ng remote certification/attestation upang matiyak na malinis ang enclave, tumatakbo sa tamang binary, at na ang kapaligiran ay sumusunod sa mga patakaran sa seguridad.
Binubuod ng Google ang arkitektura sa tatlong haligi na, bukod sa seguridad, ay nagpapatibay sa tiwala ng publiko:
- Cryptographic na paghihiwalay: ang pagproseso ay ginagawa sa mga na-verify na enclave; hindi ma-access ng mga operator ang data sa plain text.
- Mga tahasang pahintulotAng user ang magpapasya kung aling mga function ang maaaring gumamit ng PAC; walang ilalabas ng walang pahintulot.
- Teknikal na transparencyMga detalye ng dokumentasyon, pag-audit, at pagpapatupad para maiwasan ang "mga black box."
Bukod sa mga nabanggit, isinasama ng PAC ang mga karagdagang layer. Isang serbisyo ng kontrol—na kilala sa loob bilang Borg Prime —ang nag-validate ng mga patunay ng pagpapatunay bago pahintulutan ang anumang sensitibong pagkalkula. Upang ihiwalay ang mga kahilingan mula sa mga pagkakakilanlan, gumagamit ang system ng isang IP blinding relay na nagruruta ng mga kahilingan sa pamamagitan ng mga ikatlong partido tulad ng Cloudflare at Fastly at gumagamit ng mga blind token (Blind RSA) . Ginagawa nitong mahirap i-link ang partikular na nilalaman sa isang partikular na user, kahit na mula sa loob mismo ng imprastraktura.
Ang transmisyon at pansamantalang imbakan ay pinoprotektahan ng end-to-end encryption; at, kapag nakumpleto na ang gawain, ang data ay itinatapon . Ang lahat ng ito ay sinusuportahan ng mga hakbang na inilathala ng kumpanya: ang Secure AI Framework , ang AI Principles , at ang Google Privacy Principles , na nagtatatag ng isang karaniwang pamantayan para sa seguridad sa operasyon.
Upang bumuo ng tiwala, ang Google ay nakatuon sa pagbibigay ng detalyadong teknikal na dokumentasyon , na nagpapahintulot sa mga panlabas na pag-audit, at paglalathala ng mga bahagi ng code ng system para masuri ng mga mananaliksik. Malinaw ang mensahe: ang privacy dito ay hindi lamang isang pangako, kundi isang bagay na maaaring mapatunayan at ma-audit.
Anong mga feature ang pinapagana nito: mga real-world na halimbawa sa Pixel
Isa sa mga unang tampok na makikinabang sa pamamaraang ito ay ang Magic Cue . Ang contextual assistant na ito ay bumubuo ng mga rekomendasyon batay sa kung ano ang nasa iyong screen—email, kalendaryo, mga mapa, mga mensahe—at ipinapakita ang mga ito nang eksakto kung kinakailangan. Gamit ang PAC, ang mga mungkahing ito ay kinakalkula nang hindi inilalantad ang iyong nilalaman , umaasa sa lokal na repositoryo o sa pribadong cloud depende sa gawain.
Malaki ang naitutulong ng Recorder app sa mga awtomatikong buod sa iba't ibang wika. Ang mga transkripsyon—na maaaring maging lubhang sensitibo—ay pinoproseso gamit ang protection layer ng PAC, na tinitiyak na gagamitin lamang ang mga ito sa partikular na buod na iyong hiniling at itinatapon pagkatapos makumpleto. Itinatago ng user ang huling resulta, hindi ang bakas ng data na umiikot sa mga server.
Itinataguyod din ng Google ang mga feature na dati nang iconic sa Pixel, tulad ng Circle to Search . Ang contextual recognition ay gumagana nang lokal hangga't maaari, at kung kinakailangan ang mas advanced na mga modelo, ginagamit ang mga ito sa private cloud, na pinapanatiling buo ang privacy perimeter.
Kabilang sa iba pang praktikal na halimbawa ang mga real-time na pagsasalin , mas natural na mga tugon ng AI sa mga pag-uusap, at proactive na tulong sa paggawa ng desisyon, kung saan pinagsasama ng system ang nakikita nito sa iyong konteksto upang mabigyan ka ng eksaktong pahiwatig na kailangan mo. Sa simula, ang Pixel 10 ang mangunguna sa mga karanasang ito.
Nagdaragdag din ang ecosystem ng mga kapaki-pakinabang na tampok para sa pang-araw-araw na buhay: mga buod ng smart notification upang mabawasan ang ingay at makapagtuon sa mga mahalaga; tinulungang pag-edit gamit ang Gemini sa Messages upang baguhin ang mga teksto nang may mas mahusay na tono; mga advanced na tool sa pag-edit ng larawan nang walang mga panlabas na app; at maging isang data-saving mode sa Google Maps na idinisenyo para sa mahahabang biyahe. Lahat ay naaayon sa iisang ideya: mas maraming tulong, mas kaunting alitan, at kinakailangan sa disenyo ang privacy.
Mga kontrol, nabe-verify na privacy, at mga independiyenteng pag-audit
Sa PAC, ang user ang nananatiling may kontrol: walang ipinapadala nang walang pahintulot . Nag-aalok ang Android ng mga toggle para paganahin o huwag paganahin ang mga feature na umaasa sa private cloud at nagpapakita ng malinaw na mga notification kapag kinakailangan ito ng isang gawain. Simple lang ang pilosopiya: ikaw ang magpapasya kung ano ang ibabahagi ng iyong telepono at sa ilalim ng anong mga kondisyon.
Sinasamahan ng Google ang plataporma ng pampubliko at maaaring awditin na impormasyon : mga teknikal na gabay, mga panlabas na pagsusuri, at ang paglalathala ng code para sa mga kritikal na bahagi, upang masuri ng mga independiyenteng mananaliksik kung paano binubuo ang sistema. Hindi ito tungkol sa pananampalataya, kundi tungkol sa napapatunayang ebidensya.
Sa katunayan, ang arkitektura ay sinuri na ng cybersecurity firm na NCC Group . Ang pampublikong ulat nito ay nagtatapos na ang disenyo ay nag-aalok ng matibay na proteksyon laban sa mga malisyosong nanghihimasok—kabilang ang panganib mula sa isang tusong empleyado—at matagumpay nitong inilalapit ang mga pananggalang ng on-premises computing sa mga pananggalang ng cloud execution. Itinuturo rin nito ang isang hindi maiiwasang limitasyon: kung ang Google, bilang isang buong organisasyon, ay magpasya na labagin ang mga patakaran, kokontrolin nito ang parehong hardware at ang attestation system. Gayunpaman, inilalarawan ng auditor ang PAC bilang " ang pinakamahusay na magagawang modelo " ngayon para sa privacy ng cloud.
Natukoy sa pagsusuri ang ilang kahinaan na mababa ang panganib, kapansin-pansin ang isang potensyal na kahinaan sa side-channel na may kaugnayan sa timing sa IP relay na, sa teorya, ay maaaring makatulong na muling matukoy ang mga gumagamit sa ilalim ng mga partikular na kondisyon. Ikinakatuwiran ng Google na ang "ingay" ng trapiko sa totoong mundo at mga hakbang sa pagpapagaan ay ginagawang hindi praktikal ito, at ang disenyo ay patuloy na palalakasin gamit ang mga patch at patuloy na pagpapabuti.
Isang mahalagang benepisyo para sa kapanatagan ng loob ng gumagamit ay ang paglilimita ng PAC sa paggamit ng data sa partikular na gawain at binubura ito pagkatapos makumpleto . Bukod pa rito, lahat ng komunikasyon ay naka-encrypt, kapwa sa pagitan ng iyong device at ng mga server site at sa loob mismo ng server network, na nagpapaliit sa posibilidad ng pag-atake habang isinasagawa at habang hindi ginagawa.
Ecosystem at mga paghahambing: patungo sa isang mas pribadong AI
Ang mga teleponong Pixel 10 ay naghahatid ng malalim na integrasyon ng PAC, na may malaking pagpapabuti sa Magic Cue, mga agarang pagsasalin, mas tumpak na transkripsyon, at mas maayos na mga tugon. Inanunsyo na ng Google na ang arkitekturang ito ay unti-unting palalawakin sa iba pang mga device at serbisyo, na pinagsasama ang mga lokal at cloud na modelo para sa mga pinakamahalagang aplikasyon.
Hindi sila nag-iisa sa landas na ito: Ang Apple ang nagbukas ng daan gamit ang Private Cloud Compute—ang naka-encrypt na cloud ng Apple Intelligence—at ang mga tagagawa tulad ng OnePlus at OPPO ay pumili ng Private Computing Cloud, mga hybrid platform na namamahagi ng mga gawain sa pagitan ng device at mga naka-encrypt na kapaligiran. Malinaw ang trend: malakas na AI, oo; pati na rin ang privacy.
Higit pa sa kompetisyon, ang Google ay naghahanap ng isang tono na naaayon sa mga regulasyon ng Europa at Amerika: mas kaunting mga black box at mas maraming teknikal na transparency. Kaya naman binibigyang-diin ang mga pag-audit, remote attestation, at mga nakikitang kontrol. Sa pagsasagawa, ang PAC ay parehong isang teknolohikal na ebolusyon at isang estratehikong hakbang upang ipakita na posible na makipagkumpitensya sa AI nang hindi sinasamantala ang sensitibong impormasyon.
Malinaw ang direksyon: kung gusto natin ng mga katulong na nakakaintindi ng konteksto, nagbubuod, nagsasalin, o nagbibigay ng mga tumpak na rekomendasyon, kailangan nating balansehin ang mga kakayahan at mga pananggalang. Gamit ang Private AI Compute, sinusubukan ng Google na iangat ang antas na iyon tungo sa isang kapaki-pakinabang, agaran, at lalong pribadong AI , kung saan ang gumagamit ay may kapangyarihang magsalita at ang teknolohiya ay may pananagutan.
