🔐 Google представил HEIR — компилятор для приватного ИИ на гомоморфном шифровании

Google показала открытый компилятор HEIR, который позволяет выполнять inference нейросетей на зашифрованных данных. Это шаг к практическому применению гомоморфного шифрования в реальных AI-сервисах: сервер обрабатывает ciphertext и возвращает зашифрованный результат, не видя сами данные.

Проблема классических подходов в том, что end-to-end шифрование защищает данные, но лишает сервис возможности их анализировать — например, для спам-фильтров или рекомендаций. Локальная обработка тоже ограничена мощностью устройств и риском утечки модели. Гомоморфное шифрование снимает это противоречие, хотя раньше требовало глубоких знаний криптографии. HEIR автоматизирует конвертацию предобученных моделей для работы с зашифрованными входами и нацелен на «однокнопочное» внедрение в продакшен.

Вместе с партнёрами — Belfort, Niobium, Cornami и Optalysys — Google уже показала демо: рекомендательная модель на глубоком обучении, которая выдаёт персональные подборки без доступа к профилю пользователя, и система обнаружения мошенничества по кредитным картам на зашифрованных данных. Задержки замерены на одноядерном CPU, а ускорители обещают заметно снизить издержки в ближайшее время.

#AI #Safety #Homomorphic #Encryption #Google #HEIR #Privacy