Google DeepMind、Private AI Compute向けに永続的なサーバー側メモリを導入

この新しいアーキテクチャの下では、AIモデルはクラウド内の安全なデジタル保管庫にアクセスできます。このメモリレイヤーは、エンドツーエンドの暗号化チャネルを使用して、ユーザーのデバイスをクラウド内の隔離された環境である「セキュア・エンクレーブ」に接続します。データはリクエストを処理するために、この隔離されたメモリ内で一時的に復号され、その後直ちに再暗号化されます。プライバシーを確保するため、データのロックを解除するために必要な暗号鍵はユーザーの個人デバイスにのみ保持され、Googleでさえも情報にアクセスできないようになっています。

このアップデートは、タスクが終了するとすぐにコンテキストが消去される、現在の「ステートレス」なクラウド処理の限界に対処するものです。永続的なメモリレイヤーを提供することで、このアーキテクチャは、モバイルデバイスで開始した複雑な会話をノートPCで再開するといった、シームレスなAI体験のサポートを目指しています。

透明性を確保するため、Googleはサーバーソフトウェアの改ざん不可能な公開記録を公開しており、デバイスは個人データを送信する前にソフトウェアが本物であることを検証できます。また、同社はプライバシーコミュニティがこれらの保護機能を検証できるよう、更新されたテクニカルホワイトペーパーと、独立したサイバーセキュリティ監査の結果を公開しています。

PLUS ULTRAby Amenoyomi

従来のクラウドAI処理は厳格に「ステートレス」であり、タスクが終了するとシステムが直ちにすべてのコンテキストを消去することを意味していました。このアプローチはプライバシーを保護する一方で、AIアシスタントが長期的な継続性を維持したり、異なるデバイス間で好みを記憶したりすることを妨げていました。

これを解決するために、更新されたアーキテクチャでは、安全なデジタル保管庫として機能する永続的なメモリレイヤーが導入されています。AIが情報にアクセスする必要がある場合、「セキュア・エンクレーブ」と呼ばれるクラウド内のハードウェア隔離された環境を使用します。データは、特定の要求を処理するために、この隔離されたメモリ内で一時的にのみ復号され、その後直ちに再暗号化されるため、情報はあたかもユーザーのデバイスから一度も離れていないかのように保護された状態が維持されます。

この保管庫のプライバシーは、鍵管理をユーザーに移転することによって維持されます。保存されたデータのロック解除と復号に必要な暗号鍵は、ユーザーの個人デバイスにのみ保持されます。Googleはこれらの鍵を保有していないため、プロバイダーが暗号化されたストレージの内容にアクセスすることはできません。