Google homomorphikus titkosítással teszi gyakorlatiassá a privát mesterséges intelligenciát

A Google a Private Computing Toolkit legújabb eszközeként bemutatta a HEIR (Homomorphic Encryption Intermediate Representation) fordítóprogramot, amely lehetővé teszi a mesterséges intelligencia modellek titkosított adatokon való működtetését. A homomorphikus titkosítás olyan kriptográfiai technológia, amely lehetővé teszi számítások végzését közvetlenül titkosított adatokon anélkül, hogy az alapul szolgáló információ felfedésre kerülne.

A megoldás válaszként jött létre az adatvédelem és a szolgáltatások funkcionalitása közötti klasszikus ellentmondásra. Az end-to-end titkosítás megvédi a felhasználói adatokat az adatszivárgástól, de a szolgáltatók nem tudnak olyan funkciókat nyújtani, amelyek az adatokra támaszkodnak, mint a spam- vagy vírusszűrés. A homomorphikus titkosítás ezt az ellentmondást feloldja azáltal, hogy a felhőszolgáltatások titkosított adatokon dolgozhatnak és titkosított eredményeket adhatnak vissza.

A HEIR fordítóprogram célja, hogy a homomorphikus titkosítást könnyűvé tegye a nem szakértők számára. Az eszköz képes az előre betanított AI-modelleket átalakítani úgy, hogy titkosított bemeneteken működjenek. A Google kutatói és mérnökei az elmúlt időszakban több hardvergyártóval (Belfort, Niobium, Cornami, Optalysys) partnerkedtek a homomorphikus titkosítás gyorsítóinak fejlesztésén.

A HEIR nyílt forráskódú platformmá vált a kriptográfiai kutatásban is. Több egyetem (Georgia Tech, Carnegie Mellon, UC Santa Barbara, Purdue, Edinburgh, Tsinghua) kutatói építenek rá, és már négy lektorált publikáció készült az alapján. A Google négy gyakorlati alkalmazást mutatott be, amelyek a HEIR segítségével készültek, és demonstrálják, hogy a homomorphikus titkosítás technológiája már gyakorlatias szintre érett.