谷歌将为 Private AI Compute 加上服务端记忆

进入隔离环境后，数据只在受保护内存里临时解开，用来处理这一次请求；新的上下文存下之后立刻重新加密。硬件强制的隔离、加密通道，以及用设备派生密钥罩住的分用户数据库，是这套设计的三块。团队的目标，是让云端算力承接更重的模型，同时把隐私保持在接近端侧处理的水平。

这套平台以及业内相近做法，此前在一次任务结束时就会清掉上下文。团队认为，只保存几条个人事实和偏好，撑不住连续协助。技术白皮书与技术简报同步更新，并公开服务器软件记录、安全证明和校验协议。跑该平台的设备将能在送出个人数据前确认程序未被改动；独立网络安全公司的审计结果有更新，公司名称未在这篇更新里给出。

端侧处理把数据留在手机或电脑上，边界清楚，前沿模型却常常要更多算力。云端补上算力之后，长期记忆若留在服务商一侧，政企采购会同时看两件事：密钥是否只在用户设备，送数前能否核验服务端程序。国产助手若也把跨设备上下文放到云上，这两点会和数据是否仍由用户掌握一起被看，而不是只比较模型记性。