Google给云端AI记忆加上设备持钥与隔离解密

隐私计算 / AI基础设施 · 9.0/10 · 建议持续观察

Google介绍了Private AI Compute的一次架构扩展。以前这类受硬件保护的云端推理基本是“无状态”的：任务结束，临时上下文就清掉。助手若要记住你昨天在手机上看的内容，并在电脑或眼镜上接着帮忙，就需要一种能够长期保存、跨设备取用的记忆。Google现在提出按用户隔离的加密数据库，而解密所需的密钥只留在用户设备上。

一次请求到来时，设备先验证云端运行的是预期软件，再经认证的加密通道把数据交给受保护的隔离环境；数据只在隔离区内短暂解密，处理完重新加密存回去。Google还公布技术简报、服务器软件的防篡改记录和独立审计信息。与普通“把聊天记录存到云上”相比，这套方案把关键问题变成：谁掌握解密钥匙，云端究竟在什么边界内看见明文。

这目前是一份架构与验证方案，官方博客没有给出面向所有人的上线日期。隐私保证还取决于终端密钥管理、软件远程证明、隔离区实现和审计范围；设备本身被攻破时，云端加密也解决不了全部问题。值得跟进的是实际产品接入后，用户能否检查、导出和删除这份跨设备记忆，以及第三方能否复核所声称的隔离边界。