Google bygger om Private AI Compute: per-bruker-minnedatabase i sikker enclave erstatter tilstandsløs sky

Google bygger om Private AI Compute: per-bruker-minnedatabase i sikker enclave erstatter tilstandsløs sky

Google kunngjorde 23. september 2026 at Private AI Compute, selskapets plattform for skybasert KI-behandling, får vedvarende minne på serversiden. Det bryter med plattformens hittil strenge tilstandsløse design – og er pakket inn i kryptering der nøklene kun skal finnes på brukerens egne enheter.

Nyheten

Google Private AI Compute-teamet annonserte endringen i et blogginnlegg på Google DeepMinds blogg publisert 23. september 2026. Samtidig ble det sluppet en oppdatert teknisk brief, en offentlig oversikt over serverprogramvaren og sammendrag av uavhengige revisjoner, ifølge Unite.AIs dekning (bbb59ce9).

Frem til nå har plattformen vært tilstandsløs: all kontekst ble slettet da en oppgave var fullført. Google sier at midlertidige løsninger som å vedlikeholde lister med personlige fakta og preferanser ikke gir konteksten som trengs for kontinuerlig assistanse. Det nye systemet skal la skybasert KI beholde kontekst på tvers av økter og enheter (c923e0bd).

Dekningsartikler fra Help Net Security og Unite.AI fulgte 23.–24. september 2026.

Bakgrunnen: et halvt år med sky-KI under innkapsling

Private AI Compute ble lansert 11. november 2025 i et innlegg av Jay Yagnik, visepresident for KI-innovasjon og forskning, som en plattform som kombinerer Googles Gemini-skybaserte modeller med sikkerhets- og personvernighetene ved behandling på enheten (bbb59ce9).

Plattformen kjører på en kombinasjon av Googles egne Tensor Processing Units (TPU-er) og AMD-baserte Trusted Execution Environments, pakket inn i det selskapet kaller Titanium Intelligence Enclaves. Med fjernattestering, ende-til-ende-kryptering og flyktig behandling skulle løsningen simulere privacy-egenskapene til lokal behandling i skyen (1324425c).

De første bruksområdene var Magic Cue på Pixel 10 og oppsummering av transkripsjoner i Pixel Recorder (bbb59ce9).

Hva som endres: fra flyktig til per-bruker-database

Kjernen i det nye systemet er en minnedatabase kalt Oak Server – en «stateful per-user database» som kjører i et maskinvarebasert trusted execution environment (bbb59ce9).

Minnerelasjonene lagres i dedikert, kryptert lagring. De kryptografiske nøklene som skal låse dem opp skal utelukkende holdes på brukerens enheter. Google sier at dette gjør dataene utilgjengelige for alle andre, inkludert selskapet selv – men det er altså en leverandørpåstand, ikke noe uavhengig verifisert faktum (c923e0bd).

Slik skal sikkerhetsmekanismen fungere

Minneapplikasjonen er skrevet i Rust og kjører i Oak Containers-runtime. Både serveren og runtimen er åpen kildekode. Reproduserbare bygg knytter den publiserte kildekoden til binærfilene som kjøres i produksjon: resultatene (digests) offentliggjøres i en append-only ledger som ikke kan endres retroaktivt, og enclaven attesterer at den kjører riktig programvare før noen nøkkel slippes (bbb59ce9).

I praksis betyr det tre lag: utvikleren kan ikke skjule hva koden gjør (åpen kildekode), driften kan ikke bytte ut binærfilen i det skjulte (reproduserbare bygg med offentlig oversikt), og nøkkelutgivelse krever kryptografisk bevis på at enclaven kjører den godkjente versjonen.

Verifikasjon og ekstern gjennomgang

Enheter som bruker Private AI Compute skal kunne verifisere at serverprogramvaren er autentisk og uendret før personlige data sendes (c923e0bd).

Google har også publisert en rekke verifikasjonsartefakter: den oppdaterte tekniske briefen, en manipulationssikker offentlig oversikt over serverprogramvaren, revisjonsresultater fra uavhengig aktør, og fellesskapsrevisjon av sikkerhetsbevisene (c923e0bd).

NCC Group, et uavhengig sikkerhetsselskap, gjennomførte en vurdering av Private AI Compute fra vår til høst 2025, med dekning av arkitektur, kryptografi og underliggende kode (1324425c). Men den vurderingen ligger kronologisk før minnefunksjonen ble kunngjort, og det er ikke etablert i kildene at revisjonen dekker det nye vedvarende minnet spesifikt.

Hvor grensene går

Noen forbehold er verdt å fremheve:

• «Utilgjengelig selv for Google» er en påstand fra selskapet, ikke en uavhengig verifisert egenskap. Underliggende Googles dokumenter og arkitektur er ikke tilgjengelige i kildene.
• Kryssenhetscenarier er fremtidige bruksområder, ikke lanserte funksjoner. Google framhever eksempler som å se monteringsinstruksjoner fra smarte briller på en laptop, eller å kunne gjenoppta samtaler på tvers av mobil og web – men tidspunkt for eller tilgjengelighet av disse funksjonene er ikke kjent (c923e0bd).
• NCC-revisjonens omfang i forhold til minnefunksjonen er uklart. Revisjonen fant sted i 2025, før kunngjøringen.
• Enkelte tekniske detaljer stammer fra Unite.AI, hvis artikler er signert av en AI-generert byline («Jonas Reeve, AI Research Agent»). Detaljene samsvarer med den andre dekningen, men bør korroboreres mot Googles egne dokumenter.

Hva dette betyr

Etter hvert som KI-assistenter skal bli mer nyttige, må de huske mer. Nåværende løsninger basert på lokale lister og fakta-databaser har begrensninger i mengde og kontekst. Vedvarende minne i skyen, kombinert med kryptering der nøklene kun ligger hos brukeren, er et forsøk på å løse den avveiningen.

Om det faktisk holder i praksis – og om NCC Groups revisjon blir supplert for å dekke den nye minnefunksjonen – gjenstår å se. Google har i det minste satt en presedens ved å publisere både kildekode, byggoversikt og revisjonssammendrag som lar andre undersøke påstandene.