Meta-მ AI სათვალეებს Private Processing დაამატა

Meta-მ AI სათვალეებს Private Processing დაამატა — კომპანიის კონფიდენციალური გამოთვლების ინფრასტრუქტურა AI დატვირთვებისთვის. დეტალები საინჟინრო ბლოგზე 2026 წლის 23 სექტემბერს გამოქვეყნებულ პოსტშია.

სისტემა პირველად 2025 წელს WhatsApp-სა და Meta AI-ის აპში დაინერგა. AI სათვალეებზე ამოცანა უფრო რთულია: ტრანსკრიპციის, კონტექსტური ძიებისა და მოგონების ფუნქციებს მოდელები სჭირდება, რომლებიც სათვალეში არ ჩაეტევა, ასისტენტს კი პირადი კონტექსტი დროთა განმავლობაში უნდა შეინარჩუნოს.

ღრუბლოვანი სისტემები მონაცემებს მოსვენებულ და გადაცემის მდგომარეობაში შიფრავს, დამუშავებისთვის კი მათი მეხსიერებაში გაშიფვრაა საჭირო — ასე ისინი ჰოსტის სისტემასა და ინფრასტრუქტურის ოპერატორს ეჩვენება. Private Processing სწორედ ამ მესამე მდგომარეობას ხურავს: AI მოდელები კონფიდენციალურ ვირტუალურ მანქანებში (CVM) მუშაობს, მათ მეხსიერებას კი თავად ჩიპი შიფრავს.

სანდოების საზღვრის შიგნით

საფუძველია Trusted Execution Environment (TEE) — აპარატურული შესაძლებლობა, რომელსაც ზოგიერთი CPU და GPU იძლევა. CVM-ის მეხსიერება ჩიპზე არსებულ სპეციალურ დამცავ აპარატურაში შენახული გასაღებით იშიფრება, ეს გასაღები კი ჰოსტის სისტემას არასდროს გადაეცემა. Meta Confidential Computing Consortium-ის სამ გარანტიას ასახელებს: კონფიდენციალურობა, მთლიანობა და კოდის მთლიანობა.

სანამ რამეს გააგზავნის, სათვალე ჩიპის შიგნით არსებული გასაღებით ხელმოწერილ დისტანციური ატესტაციის ანგარიშს მოითხოვს და ამოწმებს, რომ ხელმოწერის ჯაჭვი ჩიპის მწარმოებლის ძირეულ გასაღებამდე მიდის, პროგრამული უზრუნველყოფის გაზომვა კი საჯარო რეესტრში არსებულ ჩანაწერს ემთხვევა. წინააღმდეგ შემთხვევაში მონაცემები არ იგზავნება.

ანონიმური მარშრუტიზაცია და დაშიფრული მეხსიერება

სესია ბრმად ხელმოწერილი ანონიმური სერტიფიკატებით იწყება, ამიტომ ავთენტიფიკაციას მოთხოვნის ანგარიშთან დაკავშირება არ შეუძლია; ტრაფიკი მესამე მხარის OHTTP რელეის (Fastly ან Cloudflare) გავლით მიდის მომხმარებლის იდენტიფიცირების გარეშე შერჩეულ TEE კვანძამდე. შესანახი შედეგები TEE-ს დატოვებამდე მომხმარებლის გასაღებით იშიფრება, შენახვის სისტემაც კი საზღვრის შიგნით მუშაობს.

გამჭვირვალობიდან აგენტურ AI-მდე

რადგან ოპერატორები შიგნით ვერ იხედებიან, ინჟინრებს დებაგერის მიერთებაც და მოდელის შემავალი თუ გამომავალი მონაცემების ლოგირებაც არ შეუძლიათ. დაკვირვებადობა აგრეგირებულ სიგნალებს ეყრდნობა: CPU-ის დატვირთვას, მეხსიერების განაწილებას, ქსელის შეყოვნებასა და აპარატურის ავარიებს.

წარმოებაში გაშვებული CVM-ის ყველა იმიჯი საჯარო რეესტრში ფიქსირდება, რაც ცვლილების შემჩნევას შესაძლებელს ხდის; ბინარები აუდიტისთვის მკვლევრებსა და NCC Group-ის მსგავს კომპანიებს ხელმისაწვდომია. Meta აფართოებს bug bounty პროგრამასაც, რომ მან AI სათვალეებზე Private Processing-იც მოიცვას.

Meta ამ სამუშაოს სესიებსა და მოდალობებს შორის მოქმედი ასისტენტებისთვის საფუძვლად მიიჩნევს, სადაც მანქანებს ერთმანეთის დამოწმება სჭირდებათ. შესაძლებლობები გაიზრდება, კონფიდენციალურობის საზღვარი კი, კომპანიის თქმით, უცვლელი დარჩება.