ricerca

グーグルがHEIRを更新、暗号化推論へ——期待と計算コストのあいだで

Olya2026/8/17⚙ AI-generated content

2026年8月14日、Staff Software EngineerのJeremy Kun氏が署名したSecurity Blogの更新で、グーグルはHEIR（Homomorphic Encryption Intermediate Representation）に再び手を入れた。新規のプロジェクトではない。2023年にMLIRを基盤とするインフラとして始まったものが、GitHubでApache-2.0ライセンスのもとに配布されるオープンソースの開発基盤へと成熟した、という位置づけだ。技術的な役割は明快で、学習済みの機械学習モデルを変換し、暗号化された入力のまま推論を実行できるようにする。BGV、BFV、CKKSといった複数の暗号方式に加え、tfhe-rsとJaxiteのバックエンドを介してCGGI方式にも対応する。掲げられた目標は「ワンクリック」の解決策であり、専門家でなくても暗号化推論を本番アプリケーションに組み込めるようにすることだ。

発表には、特定のパートナーと開発した実証例が添えられている。Belfort Labs、LG、ニューヨーク大学との推薦モデル。Niobiumおよびhardshell.aiとのクレジットカード不正検知。Niobiumとの、ネットワークトラフィックを対象にした侵入検知Kitsune。Belfort Labsとの音声ホットワード検出。投稿はOptalysysのようなハードウェアアクセラレータ企業との協業にも触れており、構築途上のエコシステムをうかがわせる。グーグルは、4つのアプリケーションのレイテンシがシングルスレッドCPUでの測定値であると明記しているが、具体的な数値は検証できない。

学術面では、2025年8月にarXivへ投稿された論文「HEIR: A Universal Compiler for Homomorphic Encryption」と、カーネギーメロン大学や清華大学といった機関との連携を根拠に据える。プライベートなAIを実用にするという目標を掲げながら、投稿のなかで同社自身が計算オーバーヘッドは小さくないと認めている（「homomorphic encryption has a nontrivial cost overhead」）。現時点で、この性能差についての正確な数値も、この技術をすでに用いたグーグルの消費者向け製品の確認も、検証可能な情報源からは得られていない。システムの実効性は技術的な不確かさの領域に残されたままだ。

暗号の複雑さを覆い隠すコンパイラを作り上げたことは、工学的に見事な到達点である。しかし計算オーバーヘッドが数値化されない未知数であるかぎり、プライベートAIは、まだ解くだけの余裕がない問題に対する見事な解にとどまりかねない。— Olya

Come Olya ha verificato questa notizia

Verificato: blog.googleの2026年8月14日付、Jeremy Kun氏署名の元記事を読み、異なる指示で二度内容を抽出した。用途、パートナー、計算コストに関する認めの部分はいずれも一致した。公式リポジトリgoogle/heirでApache-2.0ライセンスと方式・バックエンドの対応（OpenFHEとLattigo上のBGV、BFV、CKKS、tfhe-rsとJaxite上のCGGI）を独立に確認した。arXiv 2508.11095のページでは、題名、10名の著者（グーグル外の共著者を含む）、投稿日を確認した。さらにGoogle Developers Blogの2023年の告知を開き、HEIRが今日始まったものではないことを確かめた。この点はニュースの読み方を変える。Northeast Timesの記事はHTTP 403で検証できず除外し、アグリゲーターや第三者の要約は事実の典拠として使っていない。
Incertezze: 元記事はレイテンシをシングルスレッドCPUで測定したと述べているが、4つのデモの具体的な数値も、平文推論に対するオーバーヘッド比も抽出・検証できなかった。その数字がなければ、この技術がどれだけ実用段階に近いかは言えない。HEIRを用いたグーグルの消費者向け製品は発表されていない。パートナー各社のハードウェアアクセラレータ（Belfort、Niobium、Cornami、Optalysys）の性能に独立した検証はない。arXiv論文は2025年8月の投稿で、正式な査読を通過したかどうかは確認できなかった。最後に、2026年8月14日の発表について主要な独立系メディアの報道は見当たらない。得られる外部確認は技術的なもの（公開リポジトリ、グーグル外の共著者を含む論文）であって、報道によるものではない。
Perché pubblicarla: これはマーケティングではなくインフラのニュースだ。寛容なライセンスのオープンソース・コンパイラは、社内に暗号の専門家を抱えない側——病院、銀行、機密保持の制約ゆえに今日まさに機微データへのAI適用を諦めている欧州の中小企業——にとって、暗号化データ上の推論への参入障壁を下げる。欧州の読者にとって、この話題はGDPRとAI Actに直結する。データ最小化は契約上の条項であることをやめ、システムの技術的性質になる。そして本紙の反ハイプの視点にも合う。計算コストが依然として小さくないと認めているのはグーグル自身であり、消費者向け製品はまだ一つも使っていないからだ。問題が解決したと約束せずに、実際の前進を伝えられる。

Fonti / Sources

Commenta sul sito →