Vào ngày 14 tháng 8 năm 2026, Google đã giới thiệu HEIR. Đây là một bộ công cụ biên dịch mã nguồn mở. Nó giúp các nhà phát triển chạy các mô hình AI trên dữ liệu được mã hóa.
Bạn có xử lý thông tin nhạy cảm của khách hàng không? Phương pháp này cho phép các máy chủ đám mây xử lý các dữ liệu đầu vào riêng tư. Các máy chủ không bao giờ nhìn thấy văn bản hoặc con số thô. Dự án kết nối các quy trình làm việc AI tiêu chuẩn với mã hóa đồng hình. Bạn có thể đọc thêm trong thông báo của Google.
Vị trí của AI mã hóa hiện nay
Thông thường, các nhóm phát triển phải chọn giữa ba phương án. Họ gửi dữ liệu thô tới các API đám mây. Họ chạy mô hình cục bộ trên thiết bị của người dùng. Hoặc họ thiết lập các vùng an toàn bảo mật.
HEIR mang đến một hướng đi khác. Nó chuyển đổi các mô hình tiền huấn luyện tiêu chuẩn. Sau đó, các mô hình sẽ tính toán trực tiếp trên dữ liệu đầu vào đã được mã hóa.
Bên trong kho lưu trữ Google HEIR công khai, Google chia sẻ mã nguồn có thể chạy được cho năm khối lượng công việc mẫu:
- Phát hiện gian lận thẻ tín dụng: Phát hiện các giao dịch đáng ngờ mà không làm lộ thông tin chi tiết của tài khoản.
- Hệ thống phát hiện bất thường mạng Kitsune: Kiểm tra lưu lượng mạng trong khi vẫn giữ kín nội dung gói tin.
- Mô hình gợi ý học sâu: Đưa ra các gợi ý cá nhân hóa trong khi sở thích của người dùng vẫn được ẩn đi.
- Nhận diện từ kích hoạt âm thanh: Tìm các từ kích hoạt mà không cần lưu lại bản ghi âm giọng nói.
- Phân loại MNIST: Chạy tác vụ nhận dạng chữ số tiêu chuẩn trên các hình ảnh đã mã hóa.
Những rào cản hiệu năng thực tế
Google cho biết bốn ấn phẩm đã qua bình duyệt khoa học sử dụng HEIR. Công ty cũng chỉ ra các mối quan hệ hợp tác với các công ty sản xuất bộ tăng tốc phần cứng. Dữ liệu hiệu năng đó đến trực tiếp từ các thử nghiệm CPU đơn luồng của Google. Chưa có bên thứ ba độc lập nào xác minh các con số này trong điều kiện vận hành thực tế.
Hiệu năng trong thực tế vẫn là một dấu hỏi lớn. Google thẳng thắn thừa nhận rằng mã hóa đồng hình tạo ra gánh nặng tính toán rất lớn. Việc chuyển đổi các mô hình một cách hiệu quả vẫn đòi hỏi các chuyên gia mật mã học lành nghề. Đây không phải là giải pháp nhanh chóng. Các cải tiến tốc độ trong tương lai từ các bộ tăng tốc phần cứng cũng mới chỉ nằm trong kế hoạch, chứ chưa sẵn sàng ở thời điểm hiện tại.
Cách tự mình thử nghiệm
Quyền riêng tư luôn đi kèm với một cái giá. Đừng coi HEIR là sự thay thế ngay lập tức cho các thiết lập đám mây tiêu chuẩn. Thay vào đó, hãy thử nghiệm nó cho các khối lượng công việc hẹp, nơi các quy định về quyền riêng tư ngăn cản việc lưu trữ trên đám mây thông thường.
Bạn có thể thử nghiệm bộ công cụ này một cách an toàn trên máy của chính mình. Hãy sao chép kho lưu trữ Google HEIR. Ghim phiên bản phần mềm. Tiếp theo, chạy một bản demo đã công bố trên một CPU cố định. Đo thời gian biên dịch, mức sử dụng bộ nhớ, độ trễ và độ chính xác của mô hình so với mức cơ sở chưa mã hóa của bạn. Hãy so sánh chi phí hiệu năng thực tế trước khi quyết định chuyển đổi quy mô lớn hơn cho đội ngũ của bạn.