Google открыл исходный код компилятора для запуска ИИ на зашифрованных данных
Стандартная облачная архитектура ставит регулируемый бизнес перед жестким выбором: либо обеспечить строгое сквозное шифрование и отказаться от облачного ИИ, либо расшифровывать конфиденциальные данные в памяти стороннего сервера, неся катастрофические регуляторные риски. В отраслях, регулируемых нормами HIPAA, GDPR или строгой банковской тайной, стандартный облачный инференс остается неприемлемой угрозой. Временные компромиссы вроде локальных вычислений на периферийных устройствах сразу упираются в лимиты энергопотребления, нехватку памяти и риск утечки весов закрытых моделей.
Гомоморфное шифрование меняет эту юнит-экономику, позволяя выполнять математические операции прямо над зашифрованными данными. Облачная инфраструктура обрабатывает входящий поток и возвращает зашифрованный результат, ни на секунду не получая доступа к исходному тексту. Однако превращение этой математики в работающий enterprise-код раньше требовало целого штата узкопрофильных криптографов.
Чтобы устранить этот барьер, ведущий инженер Google Джереми Кун представил HEIR (Homomorphic Encryption Intermediate Representation) — компилятор с открытым исходным кодом, вошедший в состав Google Private Computing Toolkit. HEIR берет на себя автоматическую трансформацию предобученных моделей в оптимизированные пайплайны, изначально работающие с зашифрованными данными, и превращает интеграцию приватного ИИ в предсказуемый процесс компиляции.
Поддержка экосистемы и специализированные ускорители
В отличие от изолированных сред исполнения (TEE) и аппаратных анклавов, полностью гомоморфное шифрование (FHE) опирается исключительно на математические доказательства, а не на гарантии кремния конкретного производителя. Хотя накладные расходы на тензорные вычисления над зашифрованными матрицами все еще огромны, экономическая логика кардинально изменилась: конфиденциальность перестала быть технической невозможностью, перейдя в категорию понятных затрат на аппаратные ресурсы.
Хотя гомоморфное шифрование требует ощутимых вычислительных затрат, оно переводит дилемму между функциональностью и приватностью в плоскость финансовых расходов.
Создавая единый открытый уровень компиляции, HEIR позволяет инфраструктурным командам ориентироваться на специализированные криптографические ускорители и тестировать оптимизацию алгоритмов, не тратя силы на создание собственных базовых бэкендов компилятора.
Применение защищенного инференса на практике
Реальные внедрения наглядно показывают, как приватный инференс меняет правила комплаенса в корпоративных задачах. В рекомендательных алгоритмах и системах скоринга рисков HEIR компилирует модели, выдающие контекстные прогнозы без раскрытия чувствительных профилей пользователей облачному провайдеру.
Для технических директоров и глав служб безопасности, решающих проблемы привязки к облачным вендорам и жестких требований к локализации данных, этот открытый стек меняет всю стратегию работы с облаками: полностью защищенный хостинг ИИ превращается из теоретической криптографии в прогнозируемую статью расходов на инфраструктуру.
Источник: Hacker News (trendwatch)