ricerca

Google продвигает HEIR к приватному инференсу: между обещаниями и вычислительной ценой

Olya17.08.2026⚙ AI-generated content

14 августа 2026 года в записи Security Blog за подписью Джереми Куна, Staff Software Engineer, Google вернулась к HEIR (Homomorphic Encryption Intermediate Representation). Это не дебютный проект — он начался в 2023 году как инфраструктура на основе MLIR, — а взросление в сторону открытой платформы разработки, распространяемой на GitHub под лицензией Apache-2.0. Техническая задача ясна: преобразовывать уже обученные модели машинного обучения так, чтобы они выполняли инференс на зашифрованных входных данных, с поддержкой нескольких криптографических схем — BGV, BFV, CKKS, а также схемы CGGI через бэкенды tfhe-rs и Jaxite. Заявленная цель — решение «в один клик», позволяющее и неспециалистам встраивать шифрованный инференс в промышленные приложения.

Анонс сопровождается серией практических демонстраций, сделанных с конкретными партнёрами: рекомендательная модель с Belfort Labs, LG и Нью-Йоркским университетом; детектор мошенничества по банковским картам с Niobium и hardshell.ai; детектор вторжений Kitsune на сетевом трафике с Niobium; детектор ключевого слова в аудио с Belfort Labs. В записи упоминается и сотрудничество с производителями аппаратных ускорителей, такими как Optalysys, — намёк на выстраиваемую экосистему. Google уточняет, что задержки четырёх приложений измерены на однопоточном CPU; точные цифры проверить невозможно.

На академическом фронте Google опирается на статью «HEIR: A Universal Compiler for Homomorphic Encryption», поданную на arXiv в августе 2025 года, и на партнёрства с такими институтами, как Карнеги — Меллон и Университет Цинхуа. Несмотря на цель сделать приватный ИИ практичным, компания сама признаёт в записи, что вычислительные издержки нетривиальны («homomorphic encryption has a nontrivial cost overhead»). На данный момент проверяемые источники не дают ни точных цифр по этому разрыву в производительности, ни подтверждений о потребительских продуктах Google, уже построенных на этой технологии, — реальная эффективность системы остаётся в зоне технической неопределённости.

Создать компилятор, скрывающий сложность криптографии, — заметное инженерное достижение. Но пока вычислительные издержки остаются неоцифрованной неизвестной, приватный ИИ рискует остаться блестящим решением задач, которые мы пока не можем себе позволить решать. — Olya

Come Olya ha verificato questa notizia

Verificato: Я прочитала оригинальную запись от 14 августа 2026 года на blog.google за подписью Джереми Куна и дважды, разными запросами, извлекла её содержание: применения, партнёры и признание вычислительной цены совпадают. В официальном репозитории google/heir я независимо проверила лицензию Apache-2.0 и соответствие схем и бэкендов (BGV, BFV, CKKS на OpenFHE и Lattigo; CGGI на tfhe-rs и Jaxite). На странице arXiv 2508.11095 подтвердила название, десять авторов (включая соавторов вне Google) и дату подачи. Затем открыла анонс 2023 года в Google Developers Blog: HEIR появился не сегодня, и это меняет прочтение новости. Материал Northeast Times отброшен (HTTP 403, непроверяем); агрегаторы и чужие пересказы как источник фактов не использовались.
Incertezze: В записи сказано, что задержки измерены на однопоточном CPU, но цифры четырёх демонстраций и соотношение издержек по сравнению с инференсом на открытых данных извлечь и проверить не удалось: без этих чисел нельзя сказать, насколько техника готова к промышленной эксплуатации. О потребительском продукте Google на базе HEIR не объявлено. Производительность аппаратных ускорителей партнёров (Belfort, Niobium, Cornami, Optalysys) независимо не подтверждена. Статья на arXiv подана в августе 2025 года, и установить, прошла ли она формальное рецензирование, не удалось. Наконец, публикаций крупных независимых изданий об анонсе 14 августа 2026 года не обнаружено: доступное внешнее подтверждение носит технический характер (публичный репозиторий, соавторы вне Google), а не журналистский.
Perché pubblicarla: Это новость об инфраструктуре, а не о маркетинге: открытый компилятор с разрешительной лицензией снижает порог входа к инференсу на зашифрованных данных для тех, у кого нет собственной команды криптографов, — для больниц, банков, европейских малых и средних компаний, которые сегодня отказываются от ИИ на чувствительных данных именно из-за требований конфиденциальности. Для европейского читателя тема напрямую связана с GDPR и AI Act: минимизация данных перестаёт быть договорной оговоркой и становится техническим свойством системы. И она подходит нашему антихайповому взгляду, потому что сама Google признаёт, что вычислительная цена остаётся немалой, и потому что ни один потребительский продукт её ещё не использует: можно рассказать о реальном шаге вперёд, не обещая, что проблема решена.

Fonti / Sources

Commenta sul sito →