The Pulse
Google DeepMind aggiunge una memoria privata al cloud dell’IA
Google DeepMind descrive un livello di memoria lato server per Private AI Compute che conserva il contesto degli utenti in forma cifrata, mantenendo le chiavi di decifratura sui dispositivi personali.
AI.info Team ·
Google DeepMind porta la memoria privata dell’IA nel cloud
Google DeepMind afferma di aver progettato un livello di memoria lato server che consente agli assistenti di IA di conservare il contesto personale su più dispositivi, senza affidare a Google le chiavi di cifratura. Il 23 settembre 2026, l’azienda ha descritto il sistema come un aggiornamento della sua piattaforma Private AI Compute, che esegue carichi di lavoro di IA in ambienti cloud isolati a livello hardware.
La proposta affronta un limite del design precedente della piattaforma. Private AI Compute poteva elaborare richieste sensibili in un’infrastruttura cloud protetta, ma era «senza stato»: terminata un’attività, il sistema scartava il contesto di lavoro. La nuova architettura aggiunge uno spazio di archiviazione persistente per le informazioni che potrebbero servire in seguito a un assistente, mantenendo però sui dispositivi dell’utente le chiavi necessarie a decifrarle.
Google DeepMind non ha annunciato il lancio di un prodotto per i consumatori né un calendario di rilascio per il sistema di memoria. Nel suo post presenta il lavoro come un aggiornamento tecnico e rimanda a un documento tecnico aggiornato su Private AI Compute.
Le chiavi restano sui dispositivi dell’utente
Nel design proposto, ogni utente riceve un archivio di memoria cifrato dedicato. I dati vengono cifrati prima di essere salvati, mentre le chiavi crittografiche necessarie per accedervi restano sotto il controllo dei dispositivi personali dell’utente, secondo l’annuncio di Google DeepMind.
Quando un modello di IA ha bisogno di quelle informazioni, il dispositivo stabilisce una connessione autenticata e cifrata end-to-end con un ambiente cloud protetto. Un enclave sicuro decifra temporaneamente il materiale pertinente in una memoria isolata, gestisce la richiesta, registra eventuali nuove informazioni di contesto e le cifra di nuovo prima di archiviarle.
Google descrive questa soluzione come una combinazione di enclave sicuri protetti dall’hardware, canali di comunicazione cifrati e database per utente protetti da chiavi derivate dai dispositivi. Secondo l’azienda, le informazioni archiviate restano inaccessibili a chiunque altro, compresa Google. L’architettura dipende dalla sicurezza dei dispositivi dell’utente, dell’hardware degli enclave e del software che controlla gli accessi.
Perché la memoria nel cloud cambia il problema della privacy
L’elaborazione sul dispositivo offre un confine di privacy immediato, ma i modelli di IA più capaci spesso richiedono più potenza di calcolo di quella disponibile su un telefono, un laptop o un dispositivo indossabile. Un assistente nel cloud può svolgere attività più impegnative, ma la memoria a lungo termine amplia la superficie di esposizione: preferenze personali, conversazioni passate e informazioni provenienti da altri dispositivi devono restare disponibili anche dopo la fine di una singola richiesta.
Google DeepMind afferma che i normali espedienti, come chiedere a un assistente di mantenere un elenco di informazioni personali, non garantiscono la continuità necessaria a un assistente persistente. Il livello di memoria proposto è pensato per supportare scenari come aprire su un laptop le istruzioni di montaggio dopo averle consultate con occhiali intelligenti, oppure proseguire una conversazione tra interfacce mobile e web.
La distinzione tecnica è importante. Il sistema non è semplicemente una cronologia più ampia dei prompt conservata da un provider cloud. È progettato come un livello di archiviazione cifrato separato, accessibile ai servizi di inferenza protetti solo quando il dispositivo dell’utente autorizza l’operazione.
La trasparenza del software diventa parte del perimetro di sicurezza
Google DeepMind affianca al design della memoria ulteriori misure di verifica. L’azienda afferma che pubblicherà un registro pubblico a prova di manomissione del software dei server, così che i dispositivi possano verificare che il software sia autentico e non sia stato alterato prima di inviare dati personali.
Il post afferma che Google sta fornendo un aggiornamento sui propri metodi tecnici, compresi i risultati di una verifica indipendente condotta da una primaria società di cybersicurezza. Rimanda inoltre i lettori all’architettura del sistema, alle prove di sicurezza e ai protocolli di verifica.
Questo piano di divulgazione offre ai revisori esterni un modo per esaminare più del solo schema di archiviazione. Per un sistema di privacy che promette che Google non può accedere alla memoria degli utenti, la questione non è soltanto come funziona la cifratura, ma anche se il software effettivamente distribuito corrisponde al codice e alle garanzie di sicurezza presentate agli utenti.
Private AI Compute amplia la precedente piattaforma di Google
Google DeepMind afferma di aver introdotto in precedenza Private AI Compute come piattaforma cloud per l’elaborazione di attività di IA sensibili. Il sistema combinava un’infrastruttura cloud isolata a livello hardware con la possibilità di elaborare richieste complesse, mantenendo le protezioni associate all’elaborazione sul dispositivo.
Quella piattaforma già utilizzava enclave cloud protetti per gestire richieste isolate. L’aggiornamento di settembre 2026 aggiunge la persistenza e trasforma il sistema da ambiente che gestisce richieste isolate a sistema in grado di conservare nel tempo un contesto specifico dell’utente.
L’annuncio lascia senza risposta diverse domande pratiche, tra cui quali prodotti Google useranno il livello di memoria, come gli utenti potranno consultare o cancellare i ricordi archiviati, cosa succederà se un utente perderà l’accesso a tutti i dispositivi autorizzati e come la verifica indipendente valuterà le procedure di recupero e gestione degli account. Per ora, Google DeepMind ha pubblicato l’architettura, il piano di verifica del software e il documento tecnico; non ha indicato una data di distribuzione pubblica.