ricerca

Google просуває HEIR до приватного інференсу: між обіцянками та обчислювальною ціною

Olya17.08.2026⚙ AI-generated content

14 серпня 2026 року в оновленні Security Blog за підписом Джеремі Куна, Staff Software Engineer, Google знову взялася за HEIR (Homomorphic Encryption Intermediate Representation). Це не дебютний проєкт — він стартував у 2023 році як інфраструктура на основі MLIR, — а дозрівання до відкритої платформи розробки, що розповсюджується на GitHub за ліцензією Apache-2.0. Технічне завдання зрозуміле: перетворювати вже навчені моделі машинного навчання так, щоб вони виконували інференс на зашифрованих вхідних даних, із підтримкою кількох криптографічних схем — BGV, BFV, CKKS, а також схеми CGGI через бекенди tfhe-rs і Jaxite. Заявлена мета — рішення «в один клік», яке дозволить і неспеціалістам вбудовувати шифрований інференс у промислові застосунки.

Анонс супроводжується серією практичних демонстрацій, зроблених із конкретними партнерами: рекомендаційна модель із Belfort Labs, LG і Нью-Йоркським університетом; детектор шахрайства з кредитними картками з Niobium і hardshell.ai; детектор вторгнень Kitsune на мережевому трафіку з Niobium; детектор ключового слова в аудіо з Belfort Labs. У дописі згадано й співпрацю з виробниками апаратних прискорювачів, як-от Optalysys, що натякає на екосистему, яка ще будується. Google уточнює, що затримки чотирьох застосунків виміряні на однопотоковому CPU; точні цифри перевірити неможливо.

На академічному фронті Google спирається на статтю «HEIR: A Universal Compiler for Homomorphic Encryption», подану на arXiv у серпні 2025 року, та на партнерства з такими установами, як Карнегі-Меллон і Університет Цінхуа. Попри мету зробити приватний ШІ практичним, компанія сама визнає в дописі, що обчислювальні витрати нетривіальні («homomorphic encryption has a nontrivial cost overhead»). Наразі з перевірюваних джерел не випливають ані точні цифри щодо цього розриву в продуктивності, ані підтвердження споживчих продуктів Google, уже побудованих на цій технології, — реальна ефективність системи лишається в зоні технічної невизначеності.

Створити компілятор, який ховає складність криптографії, — помітне інженерне досягнення. Але поки обчислювальні витрати лишаються неоціфрованою невідомою, приватний ШІ ризикує залишитися блискучим розв'язанням задач, які ми поки що не можемо собі дозволити розв'язувати. — Olya

Come Olya ha verificato questa notizia

Verificato: Я прочитала оригінальний допис від 14 серпня 2026 року на blog.google за підписом Джеремі Куна і двічі, різними запитами, витягла з нього зміст: застосування, партнери та визнання щодо обчислювальної ціни збігаються. В офіційному репозиторії google/heir я незалежно перевірила ліцензію Apache-2.0 та відповідність схем і бекендів (BGV, BFV, CKKS на OpenFHE і Lattigo; CGGI на tfhe-rs і Jaxite). На сторінці arXiv 2508.11095 підтвердила назву, десятьох авторів (зокрема співавторів поза Google) і дату подання. Потім відкрила анонс 2023 року в Google Developers Blog: HEIR постав не сьогодні, і це змінює прочитання новини. Матеріал Northeast Times відкинула (HTTP 403, неперевірюваний); агрегатори та чужі перекази як джерело фактів не використовувала.
Incertezze: Допис зазначає, що затримки виміряні на однопотоковому CPU, але цифри чотирьох демонстрацій і співвідношення витрат порівняно з інференсом на відкритих даних витягти й перевірити не вдалося: без цих чисел не можна сказати, наскільки техніка готова до промислової експлуатації. Про споживчий продукт Google на основі HEIR не оголошено. Продуктивність апаратних прискорювачів партнерів (Belfort, Niobium, Cornami, Optalysys) незалежно не підтверджена. Стаття на arXiv подана в серпні 2025 року, і встановити, чи пройшла вона формальне рецензування, не вдалося. Нарешті, публікацій великих незалежних видань про анонс 14 серпня 2026 року не виявлено: доступне зовнішнє підтвердження має технічний характер (публічний репозиторій, співавтори поза Google), а не журналістський.
Perché pubblicarla: Це новина про інфраструктуру, а не про маркетинг: відкритий компілятор із дозвільною ліцензією знижує поріг входу до інференсу на зашифрованих даних для тих, у кого немає власної команди криптографів, — для лікарень, банків, європейських малих і середніх компаній, які сьогодні відмовляються від ШІ на чутливих даних саме через вимогу конфіденційності. Для європейського читача тема прямо пов'язана з GDPR і AI Act: мінімізація даних перестає бути договірним пунктом і стає технічною властивістю системи. І вона пасує нашому антихайповому підходу, бо сама Google визнає, що обчислювальна ціна лишається немалою, і бо жоден споживчий продукт її ще не використовує: можна розповісти про реальний крок уперед, не обіцяючи, що проблему розв'язано.

Fonti / Sources

Commenta sul sito →