«Данные недоступны даже Google»: DeepMind описала постоянную память на стороне сервера в Private AI Compute

Что объявили

23 сентября 2026 года команда Google Private AI Compute опубликовала техническое обновление архитектуры: платформа получает постоянную память пользователя на стороне сервера при сохранении стандартов приватности, которые до сих пор были доступны только при обработке на устройстве.

Новый слой памяти компания описывает как защищённый цифровой сейф в облаке: информация, нужная для помощи пользователю, хранится в выделенном зашифрованном хранилище, а ключи, которые её открывают, остаются исключительно на личных устройствах — то есть данные недоступны никому другому, включая Google.

Речь идёт о непрерывности между устройствами: в примерах публикации — инструкция по сборке, которую пользователь сначала смотрел на смарт-очках, а затем открыл на ноутбуке, и продолжение сложных диалогов между мобильным приложением и вебом.

Почему это отдельный шаг

Платформа Private AI Compute была представлена 11 ноября 2025 года и позволяет обрабатывать сложные задачи в аппаратно изолированных облачных анклавах, сохраняя приватность данных.

До сих пор эта технология была строго stateless: весь контекст стирался, как только задача завершалась, а обходные приёмы вроде сохранённого списка фактов и предпочтений не дают той непрерывности, которую ждут от персонального ассистента.

Локальная обработка на устройстве исторически считалась золотым стандартом приватности, но frontier-модели требуют больше вычислений, чем даёт одно устройство, — отсюда задача совместить мощность облака с гарантиями обработки на устройстве.

Как устроен доступ к памяти

Когда модели нужен доступ к информации для помощи пользователю, аутентифицированный сквозной шифрованный канал связывает устройство с защищённой изолированной средой в облаке: внутри этого secure enclave данные временно расшифровываются в изолированной памяти, новый контекст сохраняется и немедленно шифруется заново.

Архитектура соединяет три элемента: аппаратные анклавы, шифрованные каналы и персональные базы данных под защитой ключей, производных от устройства.

В техническом брифе описан жизненный цикл запроса: клиент устанавливает шифрованную сессию по протоколу Noise, запрос попадает в оркестрирующий анклав внутри конфиденциальной виртуальной машины AMD SEV-SNP, оркестратор поднимает взаимно аттестованный канал ALTS к серверу памяти Oak Server, и после аппаратной проверки измерения анклава пользовательские ключи распаковываются для движка базы данных.

Записи расшифровываются только в энергозависимой памяти анклава, а после ответа оркестратор и платформа TPU стирают весь энергозависимый контекст, токены и промежуточные активации, чтобы не оставалось открытого состояния.

Ключи и отсутствие привилегированного доступа

Записи памяти шифруются ключами, привязанными к пользователю, а не к инфраструктуре Google, и открытый ключевой материал существует только внутри аттестованного TEE.

Выдача ключей серверу памяти обусловлена аттестацией: анклав без валидного доказательства, совпадающего с одобренным бинарником памяти, ключей не получит и прочитать пользовательскую память не сможет — включая случай изменённой или неавторизованной сборки.

Отдельно в модели угроз указано отсутствие привилегированного доступа: административного пути к открытому тексту пользовательской памяти нет.

Проверяемость

Вместе с обновлённым техническим брифом Google публикует защищённый от подмены публичный реестр серверного ПО, а устройства с Private AI Compute смогут проверить подлинность и неизменность этого ПО до отправки персональных данных.

Доверие привязано к железу: аттестация идёт от первого изменяемого кода до операционной системы через чип безопасности Titan, и после успешной аппаратной и программной аттестации серверный инстанс получает криптографический ключ, который клиент проверяет до передачи данных.

Дополнительно компания приводит результаты независимого аудита сторонней кибербезопасной фирмы, а на поддерживаемых устройствах Pixel и Android сетевые запросы Private AI Compute можно посмотреть в Network Logs.

В разделе о дальнейших шагах бриф перечисляет клиентскую проверку аттестации силами самих устройств, превращение реестра бинарников в непрерывный append-only журнал прозрачности с независимыми подписями и расширение воспроизводимых сборок.

Кто это сделал и что осталось за рамками

Обновление — совместная работа команд Google DeepMind, Platforms & Devices, Core и Cloud.

Публикация не называет сроков развёртывания и продуктов, которые первыми получат постоянную память: это архитектурное обновление платформы, а не анонс конкретного релиза.