Il 14 agosto 2026, Google ha presentato HEIR. È una toolchain di compilatori open-source. Aiuta gli sviluppatori a eseguire modelli di AI su dati crittografati.
Gestite informazioni sensibili dei clienti? Questo metodo consente ai server cloud di elaborare input privati. I server non vedono mai il testo o i numeri non elaborati. Il progetto collega i flussi di lavoro standard di AI con la crittografia omomorfa. È possibile saperne di più nell’annuncio di Google.
Dove si colloca l’AI crittografata oggi
Di solito, i team devono scegliere tra tre opzioni. Inviano dati in chiaro alle API cloud. Eseguono i modelli localmente sui dispositivi degli utenti. Oppure configurano enclave sicure.
HEIR offre un’altra strada. Converte i modelli pre-addestrati standard. Poi, i modelli eseguono i calcoli direttamente su input crittografati.
All’interno del repository Google HEIR pubblico, Google condivide codice eseguibile per cinque carichi di lavoro di esempio:
- Rilevamento delle frodi con carte di credito: Individuare transazioni sospette senza esporre i dettagli del conto.
- Sistema di anomalie di rete Kitsune: Controllare il traffico di rete mantenendo privati i contenuti del payload.
- Modelli di raccomandazione di deep learning: Fornire suggerimenti personalizzati mantenendo nascoste le preferenze dell’utente.
- Rilevamento di hotword audio: Trovare parole chiave di attivazione senza salvare registrazioni vocali.
- Classificazione MNIST: Eseguire il riconoscimento standard delle cifre su immagini crittografate.
I veri ostacoli alle prestazioni
Google afferma che quattro pubblicazioni peer-reviewed utilizzano HEIR. Segnala inoltre partnership con aziende produttrici di acceleratori hardware. Questi dati sulle prestazioni provengono direttamente dai test su CPU single-thread di Google. Nessuna terza parte indipendente ha verificato questi numeri in condizioni di produzione reale.
Le prestazioni nel mondo reale rimangono un grande punto interrogativo. Google ammette apertamente che la crittografia omomorfa comporta un pesante sovraccarico di calcolo. Convertire i modelli in modo efficiente richiede ancora crittografi esperti. Non è una soluzione rapida. Anche i futuri incrementi di velocità grazie agli acceleratori hardware sono previsti per il futuro, anziché già pronti oggi.
Come testarlo di persona
La privacy ha un prezzo. Non trattate HEIR come un sostituto immediato per le configurazioni cloud standard. Piuttosto, testatelo per carichi di lavoro specifici in cui le normative sulla privacy bloccano il normale hosting in cloud.
Potete testare la toolchain in sicurezza sulle vostre macchine. Clonate il repository Google HEIR. Fissate la revisione del software. Successivamente, eseguite una demo pubblicata su una CPU fissa. Misurate il tempo di compilazione, l’utilizzo della memoria, la latenza e la precisione del modello rispetto alla vostra baseline non crittografata. Confrontate il costo effettivo in termini di prestazioni prima di impegnare il vostro team in una migrazione più ampia.