- Hibrit mimari: Enklavlarla yerel yürütme ve uzaktan doğrulama ile kapalı buluta geçiş (TPU'lar üzerinden TIE).
- Doğrulanabilir gizlilik: yalnızca her görev için kullanılan veriler, uçtan uca şifreleme, kör belirteçli IP rölesi ve harici denetimler.
- Pixel'de gerçek dünya deneyimleri: Kullanıcı kontrolüyle Magic Cue, Çok Dilli Kaydedici, Arama için Daire, çeviriler ve daha fazlası.
Yapay zekâ günlük hayatımızın ayrılmaz bir parçası haline geldi, ancak bununla birlikte gizlilik endişeleri de ortaya çıktı: her öneri, her özet ve her akıllı bildirim kişisel verilere dayanıyor. Bu bağlamda Google, güçlü modellerden yararlanmak için tasarlanmış, ancak verilerimize erişimi kısıtlamayan bir yaklaşım olan Özel Yapay Zekâ Hesaplama'yı (Private AI Compute) çığır açıcı bir çözüm olarak sunuyor.
Öncelikle şunu açıklığa kavuşturalım: Özel Yapay Zeka Hesaplama (PAC) tipik bir uygulama veya hizmet değildir . Pixel ekosisteminde ve giderek daha fazla cihazda belirli yapay zeka görevlerinin nerede ve nasıl yürütüldüğünü yeniden tanımlayan teknik bir çerçevedir. Donanım izin verdiği sürece, işlevler yerel olarak çalışır; daha fazla işlem gücüne ihtiyaç duyulursa, hesaplama güvenli bir buluta taşınır. Amaç, hem mobil cihazda hem de bulutta eşdeğer gizlilik koruma önlemlerinin uygulanmasını sağlamaktır.
Özel Yapay Zeka Hesaplaması nedir ve neden şimdi geliyor?
Google'ın önerisi, performans ve gizlilik arasındaki dengeyi sağlamayı amaçlıyor: her görev için gerekli olanı işlerken, tanımlanabilir bilgileri ifşa etmemek . Cihazın kapasitesi varsa, model cihazın kendisinde çalışır; aksi takdirde, iş donanım kontrolleri ve şifreleme ile güvenli bir buluta devredilir.
Bu yaklaşım, rahatsız edici bir gerçeği ele alıyor: günümüzde en popüler yapay zekâların çoğu, kullanıcı verilerinin geçici olarak depolanabildiği veya devre dışı bırakılmadığı takdirde eğitim için bile kullanılabildiği sunucularda çalışıyor . PAC, yerel işlemeye benzer avantajlar (daha düşük gecikme süresi ve daha fazla kontrol) sunmayı hedefliyor, ancak karmaşık senaryolarda Gemini'nin gücünü de beraberinde getiriyor.
Google, kullanıcılara PAC'ye gönderilen bilgilerin yalnızca talep ettiğiniz işlem için (örneğin, bir notu özetlemek veya bir konuşmayı çevirmek) kullanıldığını ve işlem tamamlandıktan sonra silindiğini garanti eder. Ayrıca, kullanıcı sistem içindeki açık anahtarlar ve izinlerle hangi işlevlerin özel buluta bağlı olabileceğini ve hangilerinin olamayacağını kontrol etme olanağına sahiptir.
Sonuç, bulutta "görünmez bir yardımcı işlemciye" sahipmiş gibi çalışan mobil telefonlar ve bilgisayarları işaret ediyor: gerektiğinde daha fazla hız ve temel bir koşul olarak doğrulanabilir gizlilik . Ve bu tekil bir girişim değil: sektörde, en son yapay zekadan ödün vermeden korumayı güçlendirme yönünde açık bir eğilim var.
Teknik mimari: cihazdan kapalı buluta
Mobil cihazlarda çalışabilen görevler için Google, izole edilmiş bir yürütme ortamı oluşturmuştur. Cihaz üzerindeki Titanium Intelligence Enclaves'lerden bahsediyoruz : işletim sisteminden ve diğer uygulamalardan ayrı, korumalı alanlar. Burada veriler hem iletim sırasında hem de depolama sırasında şifrelenir ve yazılım ve donanımın beklendiği gibi olduğunu ve kurcalanmadığını doğrulamak için uzaktan doğrulama ile kontrol edilir; böylece hiç kimse -Google bile- içeride neler olup bittiğini gözetleyemez.
Bu arada, Gemini Nano gibi yerel kullanım için optimize edilmiş modeller , cihazdan ayrılmadan bağlam ve hızlı yanıtlar sağlıyor. Circle to Search veya bazı Recorder özetleri gibi özellikler için telefon , kullanımdan öğrenen ancak bu bilgiyi açığa çıkarmayan kendi özel yapay zekası gibi davranıyor.
Görev daha fazla hesaplama gerektirdiğinde, özel bulut devreye girer. Bu aşamada, her şey Google'ın altyapısındaki donanım koruma alanları içinde, özellikle özel TPU'lar üzerindeki Titanium Intelligence Enclaves (TIE'ler) üzerinde çalışır . Veri iletimine izin vermeden önce, sistem koruma alanının temiz olduğundan, doğru ikili dosyayı çalıştırdığından ve ortamın güvenlik politikalarına uygun olduğundan emin olmak için uzaktan sertifikasyon/onaylama işlemi gerçekleştirir.
Google, mimariyi güvenliğe ek olarak kamu güvenini de güçlendiren üç temel unsurda özetliyor:
- Kriptografik izolasyon:işlem doğrulanmış bölgelerde yapılır; operatörler düz metindeki verilere erişemez.
- Açık izinlerKullanıcı, PAC'ın hangi işlevlerde kullanılabileceğine karar verir; hiçbir şey onay olmadan yayınlanmaz.
- Teknik şeffaflık"Kara kutulardan" kaçınmak için dokümantasyon, denetimler ve uygulama detayları.
Yukarıdakilere ek olarak, PAC daha fazla katman içerir. Dahili olarak Borg Prime olarak bilinen bir kontrol servisi, hassas hesaplamalara izin vermeden önce onay belgelerini doğrular. İstekleri kimliklerden ayırmak için sistem, Cloudflare ve Fastly gibi üçüncü taraflar aracılığıyla istekleri yönlendiren ve kör belirteçler (Blind RSA) kullanan bir IP körleme rölesi kullanır . Bu, altyapının içinden bile belirli bir içeriği belirli bir kullanıcıyla ilişkilendirmeyi zorlaştırır.
Veri iletimi ve geçici depolama, uçtan uca şifreleme ile korunmaktadır; ve görev tamamlandıktan sonra veriler silinir . Tüm bunlar, şirket tarafından yayınlanan önlemlerle desteklenmektedir: Güvenli Yapay Zeka Çerçevesi , Yapay Zeka İlkeleri ve Google Gizlilik İlkeleri , operasyonel güvenlik için ortak bir standart oluşturmaktadır.
Güven oluşturmak için Google, ayrıntılı teknik dokümantasyon sağlamaya , harici denetimlere izin vermeye ve araştırmacıların incelemesi için sistem kodunun bazı bölümlerini yayınlamaya kararlıdır. Mesaj açık: burada gizlilik sadece bir vaat değil, doğrulanabilir ve denetlenebilir bir şeydir.
Hangi özellikleri etkinleştirir: Pixel'de gerçek dünya örnekleri
Bu yaklaşımdan yararlanan ilk özelliklerden biri Magic Cue'dur . Bu bağlamsal asistan, ekranınızda bulunanlara (e-posta, takvim, haritalar, mesajlar) göre öneriler oluşturur ve bunları tam olarak ihtiyaç duyulduğu anda sunar. PAC ile bu öneriler, içeriğinizi ifşa etmeden , göreve bağlı olarak yerel depoya veya özel buluta güvenerek hesaplanır.
Kayıt uygulaması , birden fazla dilde otomatik özetleme özelliğiyle önemli avantajlar elde eder. Son derece hassas olabilen transkripsiyonlar, PAC'nin koruma katmanıyla işlenir ve yalnızca talep ettiğiniz özette kullanılır ve tamamlandıktan sonra atılır. Kullanıcı, sunucularda dolaşan bir veri izi değil, nihai sonucu saklar.
Google ayrıca Pixel'de zaten ikonik olan Circle to Search gibi özellikleri de öne çıkarıyor. Bağlamsal tanıma mümkün olduğunca yerel olarak çalıştırılıyor ve daha gelişmiş modellere ihtiyaç duyulursa, gizlilik sınırını koruyarak özel bulutta kullanılıyor.
Diğer pratik örnekler arasında gerçek zamanlı çeviriler , konuşmalarda daha doğal yapay zeka yanıtları ve sistemin gördüklerini bağlamınızla birleştirerek size tam olarak ihtiyacınız olan ipucunu verdiği proaktif karar verme yardımı yer alıyor. Başlangıçta Pixel 10 , bu deneyimlerde öncü olacak.
Ekosistem ayrıca günlük hayatta kullanışlı özellikler de ekliyor: gereksiz bilgileri azaltıp önemli olana odaklanmak için akıllı bildirim özetleri ; Mesajlar uygulamasında Gemini ile metinleri daha iyi bir tonla yeniden ifade etme desteği; harici uygulamalara ihtiyaç duymadan gelişmiş fotoğraf düzenleme araçları; ve hatta uzun yolculuklar için tasarlanmış Google Haritalar'da veri tasarrufu modu . Her şey tek bir fikirle uyumlu: daha fazla yardım, daha az sürtünme ve tasarım gerekliliği olarak gizlilik.
Kontroller, doğrulanabilir gizlilik ve bağımsız denetimler
PAC'de kontrol kullanıcının elindedir: izin alınmadan hiçbir şey gönderilmez . Android, özel buluta dayanan özellikleri etkinleştirmek veya devre dışı bırakmak için geçiş düğmeleri sunar ve bir görev bunu gerektirdiğinde net bildirimler gösterir. Felsefe basittir: telefonunuzun neyi ve hangi koşullar altında paylaşacağına siz karar verirsiniz.
Google, platforma eşlik eden ve denetlenebilir bilgiler sunuyor : teknik kılavuzlar, harici incelemeler ve kritik parçaların kodlarının yayınlanması, böylece bağımsız araştırmacılar sistemin nasıl oluşturulduğunu inceleyebiliyor. Burada mesele inanç değil, doğrulanabilir kanıtlar.
Aslında, mimari siber güvenlik firması NCC Group tarafından incelenmiştir . Kamuoyuna açık raporunda, tasarımın kötü niyetli saldırganlara karşı (kötü niyetli bir çalışanın riski de dahil olmak üzere) sağlam bir koruma sağladığı ve şirket içi bilgi işlem güvenliğini bulut yürütme güvenliğine başarıyla yaklaştırdığı sonucuna varılmıştır. Ayrıca kaçınılmaz bir sınırlamaya da dikkat çekiyor: Google, bir bütün olarak kuralları çiğnemeye karar verirse, hem donanımı hem de doğrulama sistemini kontrol edecektir. Buna rağmen, denetçi PAC'yi bugün bulut gizliliği için " en uygun model " olarak tanımlıyor.
İnceleme, özellikle IP rölesinde zamanlamayla ilgili potansiyel bir yan kanal güvenlik açığı olmak üzere, düşük riskli bazı güvenlik açıklarını tespit etti ; bu açık, teorik olarak çok özel koşullar altında kullanıcıların yeniden tanımlanmasına yardımcı olabilir. Google, gerçek dünya trafiğinin "gürültüsü" ve azaltma önlemlerinin bunu pratik olmaktan çıkardığını ve tasarımın yamalar ve devam eden iyileştirmelerle güçlendirilmeye devam edeceğini savunuyor.
Kullanıcıların gönül rahatlığı için en önemli avantajlardan biri, PAC'nin veri kullanımını belirli görevle sınırlandırması ve tamamlandığında verileri silmesidir . Ayrıca, hem cihazınız ile sunucu siteleri arasında hem de sunucu ağının kendi içinde tüm iletişim şifrelenir; bu da hem iletim sırasında hem de depolama esnasında saldırı yüzeyini en aza indirir.
Ekosistem ve karşılaştırmalar: Daha özel bir yapay zekaya doğru
Pixel 10 telefonları, Magic Cue'da önemli iyileştirmeler, anlık çeviriler, daha doğru transkripsiyonlar ve daha akıcı yanıtlar ile PAC'nin derinlemesine entegrasyonunu beraberinde getiriyor. Google, bu mimarinin en kritik uygulamalar için yerel ve bulut modellerini birleştirerek diğer cihazlara ve hizmetlere kademeli olarak genişletileceğini zaten duyurdu .
Bu yolda yalnız değiller: Apple, Apple Intelligence'ın şifrelenmiş bulutu olan Özel Bulut Bilişimi ile yolu açtı ve OnePlus ve OPPO gibi üreticiler , görevleri cihaz ile şifrelenmiş ortamlar arasında dağıtan hibrit platformlar olan Özel Bilgi İşlem Bulutunu tercih etti. Trend açık: güçlü yapay zeka, evet; gizlilik de öyle.
Google, rekabetin ötesinde, Avrupa ve Amerika düzenlemeleriyle uyumlu bir yaklaşım benimsiyor: daha az kapalı kutu ve daha fazla teknik şeffaflık. Bu nedenle denetimlere, uzaktan doğrulamaya ve görünür kontrollere önem veriliyor. Uygulamada, PAC hem teknolojik bir evrim hem de hassas bilgileri istismar etmeden yapay zeka alanında rekabet etmenin mümkün olduğunu göstermeye yönelik stratejik bir hamle .
Yön açık: Bağlamı anlayan, özetleyen, çeviren veya doğru önerilerde bulunan asistanlar istiyorsak, yetenekler ve güvenlik önlemleri arasında bir denge kurmalıyız. Google, Private AI Compute ile bu dengeyi, kullanıcının söz sahibi olduğu ve teknolojinin hesap verebilir olduğu, kullanışlı, anlık ve giderek daha özel bir yapay zekaya doğru kaydırmaya çalışıyor.
