Google представила HEIR — компілятор з відкритим кодом для AI-інференсу на зашифрованих даних

Google додала HEIR до свого Private Computing Toolkit — це компілятор з відкритим кодом, який, за словами компанії, робить криптографічно захищений приватний AI-інференс практичним. Проєкт представили 14 серпня 2026 року в блозі Google Security, автор — штатний інженер Джеремі Кун.

Що змінює гомоморфне шифрування

Гомоморфне шифрування дозволяє виконувати обчислення безпосередньо над зашифрованими даними: сервер обробляє шифротексти й повертає зашифрований результат, не розкриваючи інформації, що за ними стоїть. Приклад Google конкретний — хмарний сервіс може видавати рекомендації вмісту, не бачачи параметрів користувача. Звичайне наскрізне шифрування, зазначає компанія, змушує до компромісу: дані захищені від витоків, але провайдер уже не може надавати функції, що від них залежать, наприклад виявляти спам чи віруси. Охорона здоров'я та фінанси ставляться до ризиків особливо обережно, а регулювання обмежує обмін даними між установами. Локальна обробка обмежена можливостями пристрою та ризиком витоку власної моделі.

Гомоморфне шифрування має чималі накладні витрати, але, на думку Google, це лише перетворює дилему «можливості проти приватності» на питання ціни — а ціна швидко падає.

Навіщо створили HEIR

Перешкода в тому, що перевести наявну програму на гомоморфне шифрування ефективно зазвичай потребує цілої команди криптографів. HEIR (Homomorphic Encryption Intermediate Representation) розв'язує саме це: він перетворює попередньо навчені AI-моделі, що працюють із відкритим текстом, на моделі, які приймають зашифровані вхідні дані. Заявлена мета — дати неекспертам шлях в один клік до зашифрованого інференсу в продакшн-застосунках.

Чотири скомпільовані демо

Google опублікувала чотири застосунки, скомпільовані з HEIR: показники затримки виміряні на однонитковому процесорі, а код лежить у репозиторії fully-homomorphic-encryption на GitHub. Це модель рекомендацій Deep Learning Recommendation Model для приватних рекомендацій вмісту, створена разом із Belfort Labs, LG та Нью-Йоркським університетом; детектор шахрайства з кредитними картками, скомпільований із Niobium та hardshell.ai; система Kitsune для виявлення аномалій у зашифрованому мережевому трафіку, також із Niobium, яка дозволяє провайдеру помічати аномалії, не бачачи вмісту пакетів; і детектор ключових слів із Belfort Labs, який дав би агенту, що активується голосом, розпізнавати кодове слово, зберігаючи приватність аудіозапису.

Відколи 2023 року Google оголосила про свої наміри, вона, за власними словами, налагодила партнерство з виробниками апаратних прискорювачів для гомоморфного шифрування — Belfort, Niobium, Cornami та Optalysys — і незабаром продемонструє виграш у затримці від цих прискорювачів. HEIR також став дослідницькою платформою: на ньому працюють із Georgia Tech, Carnegie Mellon, UC Santa Barbara, Іллінойським технологічним інститутом, Purdue, Единбурзьким університетом і Tsinghua. На цій основі вже вийшло чотири рецензовані публікації.