גוגל מציגה את HEIR: מהדר בקוד פתוח להסקת AI על נתונים מוצפנים

גוגל הוסיפה את HEIR ל-Private Computing Toolkit שלה — מהדר בקוד פתוח שלטענת החברה הופך הסקת AI פרטית ומאובטחת מבחינה קריפטוגרפית למעשית. הפרויקט הוצג ב-14 באוגוסט 2026 בבלוג האבטחה של גוגל בידי ג'רמי קון, מהנדס תוכנה בכיר בחברה.

מה משנה הצפנה הומומורפית

הצפנה הומומורפית מאפשרת לבצע חישובים ישירות על נתונים מוצפנים: שרת מעבד טקסטים מוצפנים ומחזיר תוצאה מוצפנת בלי לחשוף את המידע שמאחוריהם. הדוגמה של גוגל קונקרטית — שירות ענן יכול להפיק המלצות תוכן בלי לראות את המאפיינים של המשתמש. הצפנה מקצה לקצה רגילה, כך טוענת החברה, כופה פשרה: הנתונים מוגנים מפני דליפות, אבל הספק כבר לא יכול להציע תכונות שתלויות בהם, כמו זיהוי ספאם או וירוסים. בתחומי הבריאות והפיננסים הזהירות רבה במיוחד, והרגולציה מגבילה שיתוף נתונים בין מוסדות. עיבוד מקומי מוגבל ביכולות המכשיר ובסיכון לדליפת מודל קנייני.

להצפנה הומומורפית יש תקורה לא מבוטלת, אך לפי גוגל הדבר רק הופך את המתח בין יכולות לפרטיות לשאלה של עלות — והעלות הזאת יורדת במהירות.

למה נוצר HEIR

המכשול הוא שהמרת תוכנית קיימת לשימוש יעיל בהצפנה הומומורפית דורשת בדרך כלל צוות שלם של קריפטוגרפים. HEIR, ראשי תיבות של Homomorphic Encryption Intermediate Representation, פותר בדיוק את זה: הוא ממיר מודלי AI מאומנים מראש שפועלים על טקסט גלוי למודלים שמקבלים קלט מוצפן. היעד המוצהר הוא מסלול של קליק אחד שמאפשר גם למי שאינו מומחה לשלב הסקה מוצפנת ביישומים בסביבת ייצור.

ארבע הדגמות מהודרות

גוגל פרסמה ארבעה יישומים שהודרו עם HEIR: נתוני השהיה נמדדו על מעבד חד-ליבתי, והקוד נמצא במאגר fully-homomorphic-encryption ב-GitHub. אלה הם מודל המלצות Deep Learning Recommendation Model להמלצות תוכן פרטיות, שנבנה עם Belfort Labs, LG ואוניברסיטת ניו יורק; גלאי הונאות בכרטיסי אשראי שהודר עם Niobium ו-hardshell.ai; מערכת Kitsune לזיהוי אנומליות בתעבורת רשת מוצפנת, גם עם Niobium, שמאפשרת לספק לזהות אנומליות בלי לראות את תוכן החבילות; וגלאי מילת הפעלה עם Belfort Labs, שיאפשר לסוכן שמופעל בקול לזהות מילת מפתח תוך הגנה על פרטיות ההקלטה.

לפי גוגל, מאז הצהרת הכוונות ב-2023 היא חברה ליצרניות מאיצי חומרה להצפנה הומומורפית — Belfort, Niobium, Cornami ו-Optalysys — ובכוונתה להציג בקרוב את שיפור ההשהיה שמאפשרים המאיצים. HEIR הפך גם לפלטפורמת מחקר: עליו מבוססת עבודה עם Georgia Tech, Carnegie Mellon, UC Santa Barbara, המכון הטכנולוגי של אילינוי, Purdue, אוניברסיטת אדינבורו ו-Tsinghua. עד כה פורסמו על בסיסו ארבעה מאמרים שעברו ביקורת עמיתים.