Am 14. August 2026 hat Google HEIR vorgestellt. Dabei handelt es sich um eine Open-Source-Compiler-Toolchain. Sie hilft Entwicklern dabei, KI-Modelle auf verschlüsselten Daten auszuführen.
Verarbeiten Sie sensible Kundendaten? Diese Methode ermöglicht es Cloud-Servern, private Eingaben zu verarbeiten. Die Server sehen dabei zu keinem Zeitpunkt den Klartext oder die reinen Zahlen. Das Projekt verbindet standardmäßige KI-Workflows mit homomorpher Verschlüsselung. Mehr dazu erfahren Sie in Googles Ankündigung.
Wo verschlüsselte KI heute steht
Normalerweise müssen sich Teams zwischen drei Optionen entscheiden: Sie senden unverschlüsselte Daten an Cloud-APIs. Sie führen Modelle lokal auf Nutzergeräten aus. Oder sie richten Secure Enclaves ein.
HEIR bietet einen weiteren Weg. Es konvertiert standardmäßige vortrainierte Modelle. Anschließend rechnen die Modelle direkt auf verschlüsselten Eingaben.
Im öffentlichen Google HEIR Repository stellt Google ausführbaren Code für fünf Beispiel-Workloads bereit:
- Erkennung von Kreditkartenbetrug: Verdächtige Transaktionen aufspüren, ohne Kontodaten offenzulegen.
- Kitsune-Netzwerk-Anomaliesystem: Netzwerkverkehr prüfen, während Payload-Inhalte privat bleiben.
- Deep-Learning-Empfehlungsmodelle: Personalisierte Vorschläge liefern, während Nutzerpräferenzen verborgen bleiben.
- Audio-Hotword-Erkennung: Signalwörter erkennen, ohne Sprachaufnahmen zu speichern.
- MNIST-Klassifizierung: Standardmäßige Ziffernerkennung auf verschlüsselten Bildern ausführen.
Die eigentlichen Leistungsengpässe
Google gibt an, dass vier Peer-Review-Publikationen HEIR verwenden. Zudem verweist das Unternehmen auf Partnerschaften mit Herstellern von Hardwarebeschleunigern. Diese Leistungsdaten stammen direkt aus Single-Thread-CPU-Tests von Google. Kein unabhängiger Dritter hat diese Werte bisher unter realen Produktionsbedingungen überprüft.
Die Leistung in der Praxis bleibt ein großes Fragezeichen. Google räumt offen ein, dass homomorphe Verschlüsselung einen erheblichen Rechenaufwand mit sich bringt. Modelle effizient zu konvertieren erfordert nach wie vor erfahrene Kryptographen. Es ist keine schnelle Lösung. Künftige Geschwindigkeitsvorteile durch Hardwarebeschleuniger sind zudem erst geplant und noch nicht einsatzbereit.
So testen Sie es selbst
Datenschutz hat seinen Preis. Betrachten Sie HEIR nicht als sofortigen Ersatz für Standard-Cloud-Setups. Testen Sie es stattdessen für eng umgrenzte Workloads, bei denen Datenschutzregeln ein normales Cloud-Hosting verhindern.
Sie können die Toolchain gefahrlos auf Ihren eigenen Rechnern testen. Klonen Sie das Google HEIR Repository. Fixieren Sie die Softwareversion. Führen Sie als Nächstes eine der veröffentlichten Demos auf einer festgelegten CPU aus. Messen Sie Kompilierungszeit, Speichernutzung, Latenz und Modellgenauigkeit im Vergleich zu Ihrer unverschlüsselten Baseline. Vergleichen Sie den realen Leistungsaufwand, bevor Sie Ihr Team auf eine größere Migration festlegen.