Google DeepMind nâng cấp Private AI Compute với bộ nhớ máy chủ bảo mật

23 tháng 9, 2026 Trách nhiệm & An toàn

Nhóm Google Private AI Compute

Bản cập nhật kỹ thuật về kiến trúc Private AI Compute của chúng tôi, cho phép bộ nhớ AI bền vững, đa thiết bị với các tiêu chuẩn bảo mật trên thiết bị.

AI đang trở nên thông minh và trực quan hơn — ghi nhớ những gì quan trọng, hiểu thế giới xung quanh bạn và hành động theo chỉ dẫn của bạn. Quyền riêng tư và sự tin tưởng là cốt lõi để hiện thực hóa điều đó, đảm bảo dữ liệu của bạn luôn riêng tư và được bảo vệ khi các hệ thống AI phát triển để cung cấp sự hỗ trợ liên tục trên các thiết bị của bạn.

Hôm nay, chúng tôi chia sẻ cách thức mang bộ nhớ phía máy chủ (server-side) có tính riêng tư vào nền tảng Private AI Compute của mình. Bước đột phá này giải quyết một tình thế tiến thoái lưỡng nan lâu nay trong AI hiện đại: làm thế nào để cung cấp cho trợ lý sự liên tục dài hạn trên các thiết bị trong khi vẫn duy trì các tiêu chuẩn bảo mật nghiêm ngặt vốn thường chỉ giới hạn ở việc xử lý trên thiết bị.

Mang quyền riêng tư trên thiết bị đến bộ nhớ quy mô đám mây

Với khả năng kỹ thuật mới này, một lớp bộ nhớ bền vững mới sẽ có thể hoạt động như một két sắt kỹ thuật số an toàn trên đám mây. Theo mô hình này, thông tin cần thiết để hỗ trợ bạn được niêm phong trong bộ lưu trữ chuyên dụng, được mã hóa, trong khi các khóa mật mã cần thiết để mở khóa được giữ độc quyền trên các thiết bị cá nhân của bạn — đảm bảo dữ liệu của bạn không thể bị truy cập bởi bất kỳ ai khác, ngay cả Google.

Sơ đồ dưới đây cho thấy cách cập nhật này cho Private AI Compute sẽ hoạt động. Khi một mô hình AI cần truy cập thông tin để hỗ trợ bạn, một kênh được xác thực và mã hóa đầu cuối sẽ kết nối thiết bị của bạn với một môi trường biệt lập, được bảo vệ trên đám mây. Không gian đó, hay còn gọi là “secure enclave” (vùng an toàn), sẽ tạm thời giải mã dữ liệu của bạn trong bộ nhớ biệt lập để xử lý yêu cầu, lưu lại bất kỳ ngữ cảnh mới nào và mã hóa nó ngay lập tức, giữ cho thông tin của bạn riêng tư như thể nó chưa bao giờ rời khỏi thiết bị của bạn.

Sự phát triển này là cần thiết để đáp ứng nhu cầu tính toán của kỷ nguyên AI. Xử lý cục bộ trên thiết bị vốn là tiêu chuẩn vàng cho quyền riêng tư — nhưng các mô hình AI tiên phong thường đòi hỏi sức mạnh tính toán lớn hơn nhiều so với những gì một thiết bị đơn lẻ có thể cung cấp. Mang AI tiên tiến đến các trợ lý cá nhân đồng nghĩa với việc giải quyết bài toán làm thế nào để khai thác sức mạnh của đám mây trong khi vẫn đảm bảo dữ liệu cá nhân được bảo vệ như thể nó chưa bao giờ rời khỏi thiết bị của bạn.

Để đạt được mục tiêu đó, trước đây chúng tôi đã giới thiệu nền tảng Private AI Compute, cho phép người dùng xử lý các tác vụ phức tạp trong các enclave đám mây được cách ly bằng phần cứng. Cho đến nay, công nghệ đó — cùng với các giải pháp tương tự trong ngành — vẫn hoàn toàn “không trạng thái” (stateless), nghĩa là nó xóa sạch mọi ngữ cảnh ngay khi tác vụ kết thúc. Các giải pháp thay thế, như việc để AI lưu danh sách các sự kiện và sở thích cá nhân, là không đủ để hỗ trợ những trải nghiệm phong phú, liên tục mà mọi người mong đợi từ AI cá nhân. Để hiện thực hóa mức độ hỗ trợ đó, cần phải thiết kế một cách để AI quy mô đám mây lưu giữ ngữ cảnh một cách an toàn theo thời gian và trên nhiều thiết bị.

Xây dựng niềm tin, hướng tới tương lai

Hãy tưởng tượng việc mở hướng dẫn lắp ráp trên máy tính xách tay mà bạn đã xem trước đó qua kính thông minh, hoặc tiếp tục các cuộc trò chuyện phức tạp giữa thiết bị di động và web. Private AI Compute được thiết kế để biến kiểu hỗ trợ liền mạch đó thành hiện thực – giữ cho những mảnh thông tin cần ghi nhớ được khóa an toàn. Nhưng niềm tin của người dùng vào quyền riêng tư của hệ thống đó cũng rất quan trọng.

Xây dựng niềm tin đó bắt đầu bằng sự minh bạch. Đó là lý do tại sao, cùng với sách trắng kỹ thuật đã cập nhật, chúng tôi công bố hồ sơ công khai chống giả mạo về phần mềm máy chủ của mình. Các thiết bị chạy Private AI Compute sẽ có thể xác minh rằng phần mềm của chúng tôi là xác thực và không bị thay đổi trước khi gửi bất kỳ dữ liệu cá nhân nào. Ngoài ra, chúng tôi cung cấp bản cập nhật về các phương pháp kỹ thuật của mình, bao gồm kết quả kiểm toán độc lập bởi một công ty an ninh mạng hàng đầu. Bằng cách chia sẻ các tài nguyên này, chúng tôi mời cộng đồng bảo mật rộng lớn hơn xác minh các biện pháp bảo vệ của Private AI Compute.

Việc thêm bộ nhớ riêng tư, bền vững vào Private AI Compute cho thấy sự hỗ trợ cá nhân sâu sắc có thể mang tính riêng tư ngay từ thiết kế. Chúng tôi mời cộng đồng xem xét Private AI Compute Technical Brief đã cập nhật cùng với kiến trúc hệ thống, các bằng chứng bảo mật và giao thức xác minh của chúng tôi.

Lời cảm ơn

Nghiên cứu này được đồng phát triển bởi các nhóm Google DeepMind, Platforms & Devices, Core và Cloud. Chúng tôi cũng muốn gửi lời cảm ơn đến Four Flynn, Jay Yagnik và David Kleidermacher vì sự bảo trợ điều hành cho công trình này.