Google DeepMind 为 Private AI Compute 引入服务端持久记忆
来源Google DeepMind查看原文
速览
- Private AI Compute 新增服务端持久记忆，密钥留在用户设备
- 云端隔离环境临时解密数据，处理完立即重新加密
- 此前方案无状态，任务结束即清除上下文，难以支撑连续体验
- 目标是跨设备延续上下文，如笔记本、智能眼镜、手机与网页之间
- Google 发布可验证的服务器软件公开记录与独立审计结果
- 设备发送数据前可验证软件真实性与完整性
- 官方称该能力让云端 AI 达到接近端侧处理的隐私水平
Google DeepMind 宣布为 Private AI Compute 平台引入私密的服务端记忆能力，试图解决一个长期矛盾：如何让 AI 助手跨设备保持长期连续性，同时维持此前只有端侧处理才能达到的隐私标准。新方案在云端设立持久记忆层，数据被封存在专用加密存储中，解密密钥仅保存在用户个人设备上，Google 自身也无法访问。当模型需要调用信息时，设备通过经过认证的端到端加密通道连接到云端隔离环境（secure enclave），在其中临时解密、处理请求、保存新上下文并立即重新加密。此前 Private AI Compute 以及业内类似方案都是「无状态」的，任务结束即清除全部上下文。Google 同时发布了更新版技术白皮书、服务器软件的可防篡改公开记录，以及由一家领先网络安全公司完成的独立审计结果，允许设备在发送个人数据前验证软件未被篡改。
关键事实
- Google DeepMind 于 2026 年 9 月 23 日发布该更新，属于 Responsibility & Safety 方向
- 新能力为 Private AI Compute 增加持久记忆层，数据加密存储于云端，解密密钥仅存于用户个人设备
- 请求处理在云端「secure enclave」隔离内存中临时解密，处理完成后立即重新加密
- 此前的 Private AI Compute 及业内类似方案均为无状态，任务结束即清除上下文
- Google 同步发布更新版技术白皮书、服务器软件的可防篡改公开记录，以及一家领先网络安全公司的独立审计结果
- 设备可在发送个人数据前验证 Google 服务器软件是否真实且未被改动
本站视角
这件事的实质影响，首先落在做个人 AI 助手和跨设备 Agent 的团队身上。过去要在云端做长期记忆，通常只能把用户偏好、历史上下文明文或半明文存在服务端，隐私与体验二选一；Google 给出的路径是「密钥留在端侧 + 云端隔离内存临时解密」，如果这套架构被验证可行，它会成为云端记忆类产品的一个参照标准，国内做 AI 助手、智能硬件、跨端 Agent 的团队大概率要面对同样的架构选择。其次影响的是企业采购与合规决策者：可防篡改的服务器软件公开记录加独立审计，是把「信任我们」变成「你可以自己验证」，这对金融、医疗、政务等对数据出境和第三方访问敏感的客户有实际意义。我们的判断是，这属于架构层面的实质推进，而非纯营销包装——无状态到有状态是 Private AI Compute 能力边界的一次真实扩展，跨设备连续性正是当前个人 AI 体验最明显的短板。但需要观察的是：原文只提到「一家领先网络安全公司」的独立审计，未披露审计方名称、审计范围与具体结论，也没有给出性能开销、延迟、可用设备范围等关键工程数据；密钥完全留在端侧也意味着用户一旦丢失设备，记忆数据的可恢复性会成为新问题，原文未作说明。此外，这套方案能否被第三方独立复现验证，取决于公开记录与验证协议的实际可核验程度，目前仍只有 Google 单方面披露。对中文开发者而言，短期内更现实的价值是把它当作「云端持久记忆如何做隐私设计」的参考范式，而不是可以直接照搬的实现。
背景与影响
端侧处理长期被视为隐私保护的黄金标准，但前沿 AI 模型所需算力往往超出单台设备所能提供。Google 此前推出的 Private AI Compute 允许用户在硬件隔离的云端 enclave 中处理复杂任务，但该技术以及业内同类方案都是无状态的——任务一结束，上下文即被清除。用「保存一份个人事实与偏好清单」这类变通做法，无法支撑用户对个人 AI 所期待的丰富、连续体验。此次更新正是为在云端规模上安全地跨时间、跨设备保留上下文而设计。Google 举的场景包括：在笔记本上打开此前通过智能眼镜看过的组装说明，或在手机与网页之间继续复杂对话。除技术方案外，Google 还试图解决信任问题：发布服务器软件的可防篡改公开记录，让设备在发送个人数据前验证软件真实且未被改动，并公开系统架构、安全证明与验证协议，邀请隐私社区参与核验。这意味着 Google 正把「可验证性」作为隐私叙事的一部分，而不只是宣称数据加密。
本文由 AI 辅助整理自公开信源，事实部分以原文为准；「本站视角」一节为编辑部判断，欢迎指正。版权归原作者所有，如有异议请联系我们。
