Що змінює компілятор HEIR від Google для приватного AI-виведення?

Google випустив компілятор з відкритим кодом під назвою HEIR. Він дозволяє розробникам запускати AI-моделі на зашифрованих даних, ніколи не бачачи сирої інформації.

Google оголосив про HEIR 14 серпня 2026 року. Інструмент створив Джеремі Кун, старший інженер з безпеки.

Як працює гомоморфне шифрування

Звичайне шифрування захищає дані в стані спокою чи під час передачі. Гомоморфне шифрування захищає їх під час обробки. Сервер приймає шифротекст і виконує обчислення. Потім повертає зашифрований результат. Він ніколи не дізнається вхідні чи вихідні дані. У статті це називають фундаментальною зміною у відношенні здатностей та приватності. Накладні витрати існують, але швидко зменшуються.

Де HEIR знаходить застосування

Раніше для ефективного переходу на гомоморфне шифрування потрібна була команда криптографів. HEIR прибирає цю перешкоду. Це ланцюжок інструментів компілятора та платформа розробки. HEIR бере попередньо натреновані AI-моделі, що працюють з відкритим текстом, і переписує їх для зашифрованих вхідних даних. Мета — рішення в один клік для неекспертів. Google першим вказав на цей напрямок у 2023 році.

Чотири демо, скомпільовані за допомогою HEIR

У статті описано чотири приватні застосунки для виведення. Кожен із них скомпільовано за допомогою HEIR. Показники затримки відображають роботу однопотокового процесора.

Модель глибокого навчання для рекомендацій видає приватні пропозиції контенту. Працювали над нею Belfort Labs і LG. Також співпрацював Нью-Йоркський університет. Детектор шахрайства з кредитними картками скомпільовано спільно з Niobium і hardshell.ai. Система Kitsune виявляє аномалії у зашифрованому мережевому трафіку. На цьому демо теж співпрацювала Niobium. Модель виявлення гарячого слова може дозволити аудіо-агенту розпізнавати тригери, захищаючи приватність записів. Belfort Labs партнерила на цьому демонстраційному прикладі.

Вихідний код усіх прикладів лежить у репозиторії на GitHub.

Апаратні прискорювачі та дослідницькі партнери

Партнери, що будують апаратні прискорювачі для гомоморфного шифрування, — Belfort і Niobium. До них приєдналися Cornami і Optalysys. Вигода затримки від цих прискорювачів буде продемонстрована найближчим часом.

Компілятор також став дослідницькою платформою. Криптографи можуть зосередитися на конкретних оптимізаціях, використовуючи існуючу інфраструктуру для тестування та бенчмарків. Співпраця охоплює Georgia Tech і Carnegie Mellon. Участь беруть UC Santa Barbara, Illinois Institute of Technology і Purdue. Також залучений Единбурзький університет. Список закриває Tsinghua University. Чотири рецензовані публікації вже побудовано на HEIR. Ще кілька у підготовці. У статті згадується про численні цитування, але точна кількість не наводиться.

Де закінчується пояснення

У пості немає даних затримки для жодного з чотирьох демо. Не сказано, коли HEIR досягне стабільного релізу. Умови ліцензування відкритого релізу не описані. Як власники моделей захищать свою інтелектуальну власність при відправці скомпільованих моделей у недовірені середовища — не пояснено. Згадується, що відправка пропрієтарного AI на пристрій несе ризик витоку моделі, але не детальнозується, як HEIR адресує цей ризик для самої моделі, а не лише для даних користувача.