The Pulse

Google DeepMind aggiunge una memoria privata all’IA nel cloud

Google DeepMind descrive un livello di memoria lato server per Private AI Compute che conserva il contesto dell’utente in forma cifrata, mantenendo le chiavi di decifratura sui dispositivi personali.

AI.info Team · Scritto con l’IA · verificato · 2026-09-23

Google DeepMind porta nel cloud la memoria privata per l’IA

Google DeepMind ha progettato un livello di memoria lato server che, secondo l’azienda, consente agli assistenti IA di conservare il contesto personale tra dispositivi diversi senza affidare a Google le chiavi di cifratura. L’azienda ha descritto il sistema il 23 settembre 2026 come un aggiornamento della piattaforma Private AI Compute, che esegue carichi di lavoro di IA in ambienti cloud isolati a livello hardware.

La proposta affronta un limite della precedente architettura della piattaforma. Private AI Compute poteva elaborare richieste sensibili in un’infrastruttura cloud protetta, ma era «senza stato»: una volta conclusa un’attività, il sistema scartava il contesto di lavoro. La nuova architettura aggiunge uno spazio di archiviazione persistente per le informazioni di cui un assistente potrebbe avere bisogno in seguito, mantenendo sui dispositivi dell’utente le chiavi necessarie a decifrarle.

Google DeepMind non ha annunciato il lancio di un prodotto destinato ai consumatori né un calendario di rilascio per il sistema di memoria. Il suo post presenta il lavoro come un aggiornamento tecnico e rimanda i lettori a un documento tecnico aggiornato su Private AI Compute.

Le chiavi restano sui dispositivi dell’utente

Secondo l’architettura proposta, ogni utente riceve uno spazio di memoria cifrato dedicato. I dati vengono cifrati prima di essere salvati, mentre le chiavi crittografiche necessarie per accedervi restano sotto il controllo dei dispositivi personali dell’utente, secondo l’annuncio di Google DeepMind.

Quando un modello di IA ha bisogno di queste informazioni, il dispositivo stabilisce una connessione autenticata e cifrata end-to-end con un ambiente cloud protetto. Un’enclave sicura decifra temporaneamente il materiale pertinente in una memoria isolata, gestisce la richiesta, scrive l’eventuale nuovo contesto e lo cifra nuovamente prima dell’archiviazione.

Google descrive il sistema come una combinazione di enclave sicure protette a livello hardware, canali di comunicazione cifrati e database dedicati ai singoli utenti, protetti da chiavi derivate dai dispositivi. L’azienda sostiene che le informazioni archiviate restino inaccessibili a chiunque altro, Google compresa. L’architettura dipende dalla sicurezza dei dispositivi dell’utente, dell’hardware dell’enclave e del software che controlla gli accessi.

Perché la memoria nel cloud cambia il problema della privacy

L’elaborazione sul dispositivo offre un confine di protezione della privacy chiaramente definito, ma i modelli di IA più avanzati richiedono spesso più potenza di calcolo di quanta ne possa fornire uno smartphone, un laptop o un dispositivo indossabile. Un assistente nel cloud può svolgere compiti più impegnativi, ma la memoria a lungo termine comporta una maggiore esposizione: le preferenze personali, le conversazioni passate e le informazioni ricavate da altri dispositivi devono rimanere disponibili anche dopo la conclusione di una singola richiesta.

Secondo Google DeepMind, le comuni soluzioni alternative, come chiedere a un assistente di mantenere un elenco di informazioni personali, non offrono la continuità necessaria per un assistente persistente. Il livello di memoria proposto è pensato per supportare operazioni come aprire istruzioni di montaggio su un laptop dopo averle visualizzate tramite occhiali intelligenti, oppure proseguire una conversazione passando dall’interfaccia mobile a quella web.

La distinzione tecnica è importante. Il sistema non è semplicemente una cronologia più ampia dei prompt conservata da un fornitore di servizi cloud. È progettato come un livello di archiviazione cifrato separato, a cui i servizi di inferenza protetti possono accedere solo quando il dispositivo dell’utente autorizza l’operazione.

La trasparenza del software diventa parte della protezione

Google DeepMind affianca all’architettura della memoria ulteriori misure di verifica. L’azienda pubblicherà un registro pubblico resistente alle manomissioni del software dei server, affinché i dispositivi possano verificare che il software sia autentico e non sia stato alterato prima di inviare dati personali.

Il post afferma che Google sta fornendo un aggiornamento sui propri metodi tecnici, inclusi i risultati di una verifica indipendente condotta da una delle principali aziende di cybersicurezza. Rimanda inoltre i lettori all’architettura del sistema, alle dimostrazioni di sicurezza e ai protocolli di verifica.

Questo piano di divulgazione offre ai revisori esterni la possibilità di esaminare più del semplice schema di archiviazione. Per un sistema di tutela della privacy che promette che Google non potrà accedere alla memoria degli utenti, la questione non è solo come funzioni la cifratura, ma anche se il software effettivamente utilizzato corrisponda al codice e alle garanzie di sicurezza presentate agli utenti.

Private AI Compute amplia la piattaforma precedente di Google

Google DeepMind aveva già presentato Private AI Compute come una piattaforma di elaborazione cloud per attività sensibili legate all’IA. Il sistema combinava un’infrastruttura cloud isolata a livello hardware con un metodo per elaborare richieste complesse mantenendo le tutele associate all’elaborazione sul dispositivo.

La piattaforma precedente utilizzava già enclave cloud protette per gestire richieste isolate. L’aggiornamento di settembre 2026 aggiunge la persistenza, trasformando il sistema da un ambiente che gestisce richieste isolate a uno capace di conservare nel tempo il contesto specifico di ciascun utente.

L’annuncio lascia senza risposta diverse questioni pratiche, tra cui quali prodotti Google useranno il livello di memoria, come gli utenti potranno esaminare o eliminare i ricordi archiviati, che cosa accadrà quando un utente perderà l’accesso a tutti i dispositivi autorizzati e come la verifica indipendente valuterà le procedure di recupero e gestione degli account. Per ora, Google DeepMind ha pubblicato l’architettura, il piano di verifica del software e il documento tecnico; non ha indicato una data per la messa a disposizione pubblica.