2026 年 9 月 23 日 责任与安全Google Private AI Compute 团队关于我们 Private AI Compute 架构的技术更新，该架构将按照设备端隐私标准实现持久的跨设备 AI 记忆。AI 正变得更有能力、更直观——记住重要的事、理解你周围的世界，并按你的指示行动。隐私与信任是实现这一切的核心，确保随着 AI 系统不断演进、在你的设备间提供更连续的协助，你的数据始终私密且受到保护。今天，我们将分享如何为 Private AI Compute 平台带来私密的服务器端记忆。这一突破解决了现代 AI 中一个长期存在的两难问题：如何在赋予助手跨设备长期连续性的同时，维持通常仅限于设备端处理的严格隐私标准。将设备端隐私带入云规模记忆借助这项新的技术能力，一个新的持久记忆层将能够像云中的安全数字保险库一样运作。在这一模式下，用于协助你的信息被封存在专用的加密存储中，而解锁它所需的加密密钥仅保存在你的个人设备上——确保你的数据对任何其他人（包括 Google）都不可访问。下图展示了 Private AI Compute 的这一更新将如何运作。当 AI 模型需要访问信息来协助你时，一条经过身份验证的端到端加密通道会将你的设备连接到云中一个受保护的隔离环境。该空间，即“安全飞地”，会在隔离内存中临时解密你的数据以处理请求，保存任何新的上下文，并立即将其加密，让你的信息保持私密，如同从未离开你的设备。通过结合硬件强制的安全飞地、加密通道，以及由设备派生加密密钥保护的每用户数据库，这一架构确保你的数据完全私密并处于你的掌控之下。这一演进对于满足 AI 时代的计算需求是必要的。本地设备端处理历来是隐私的黄金标准——但前沿 AI 模型所需的算力往往远超任何单一设备所能提供。将先进 AI 带给个人助手，意味着要解决如何利用云端算力，同时确保个人数据能像从未离开你的设备一样受到保护。为此，我们此前推出了 Private AI Compute 平台，让用户能够在硬件隔离的云飞地中处理复杂任务。直到现在，该技术——以及业内类似方案——都严格是“无状态”的，意味着任务一结束就会清除所有上下文。变通做法，比如让 AI 保存一份个人事实和偏好清单，不足以支撑人们期望从个人 AI 获得的丰富、连续的体验。要实现这种级别的协助，就需要设计出一种方法，让云规模 AI 能够随时间推移、跨设备安全地保留上下文。建立信任，展望未来想象一下，你在笔记本电脑上打开此前通过智能眼镜查看过的组装说明，或在移动端与网页端之间继续复杂的对话。Private AI Compute 旨在让这种无缝协助成为可能——将它需要记住的内容安全锁存。但用户对该系统隐私的信任同样重要。建立这种信任始于透明度。因此，在更新技术白皮书的同时，我们发布了一份防篡改的服务器软件公开记录。运行 Private AI Compute 的设备将能够在发送任何个人数据之前，验证我们的软件是真实且未被篡改的。此外，我们还提供技术方法的更新，包括由一家领先网络安全公司进行的独立审计结果。通过分享这些资源，我们邀请更广泛的隐私社区来验证 Private AI Compute 的保护措施。为 Private AI Compute 添加私密、持久的记忆，展示了深度个性化的协助如何能够做到隐私优先设计。我们邀请社区查阅更新后的 Private AI Compute 技术简报，以及我们的系统架构、安全证明和验证协议。致谢本研究由 Google DeepMind、平台与设备、核心及云团队共同开发。我们还要感谢 Four Flynn、Jay Yagnik 和 David Kleidermacher 对本项工作的高管赞助。