The Pulse
Meta porta l’elaborazione riservata sugli occhiali con IA
Meta estende il suo sistema Private Processing agli occhiali con IA, utilizzando macchine virtuali riservate per elaborare nel cloud il contesto personale. L’azienda afferma che il sistema impedisce a Meta, ai sistemi operativi host e agli
AI.info Team ·
«I dispositivi personali come gli occhiali, capaci di comprendere il nostro contesto — perché possono vedere ciò che vediamo, sentire ciò che sentiamo e interagire con noi durante tutta la giornata — diventeranno i nostri principali dispositivi informatici.»
Mark Zuckerberg, citato da Engineering at Meta
Meta estende il suo sistema Private Processing agli occhiali con IA, portando l’elaborazione riservata oltre gli smartphone e le app di messaggistica, fino a un dispositivo indossabile in grado di raccogliere dati audio, visivi e contestuali estremamente personali. L’azienda afferma che il sistema consentirà di eseguire modelli di IA più grandi nei data center cloud senza dare a Meta accesso alle informazioni che elaborano.
L’annuncio di Meta, pubblicato il 23 settembre 2026, affronta un problema hardware di fondo. Molte funzioni attuali degli occhiali, come effettuare chiamate o rispondere ai messaggi, possono essere eseguite sul dispositivo, ma le attività più avanzate richiedono modelli troppo grandi per un paio di occhiali ergonomici. Funzioni come la trascrizione in streaming, la ricerca contestuale e il richiamo a lungo termine richiedono quindi il cloud computing, secondo il post tecnico dell’azienda.
Private Processing sposta il confine all’interno dei data center di Meta
I sistemi cloud tradizionali cifrano le informazioni mentre viaggiano sulla rete e quando sono archiviate. Durante l’elaborazione, però, i dati devono comunque essere decifrati in memoria, rimanendo così esposti al sistema operativo host, all’hypervisor o all’operatore dell’infrastruttura. Meta afferma che Private Processing protegge anche questo terzo stato, eseguendo i carichi di lavoro dell’IA all’interno di macchine virtuali riservate, o CVM.
Le CVM utilizzano ambienti di esecuzione attendibili supportati dall’hardware di CPU e GPU. La memoria all’interno della macchina virtuale è cifrata con una chiave custodita dall’hardware di sicurezza del chip, mentre il sistema host vede solo testo cifrato. Meta afferma che così i dati degli utenti restano inaccessibili non solo agli aggressori esterni, ma anche a Meta e agli amministratori che gestiscono l’infrastruttura sottostante.
Meta ha introdotto Private Processing per WhatsApp e per l’app Meta AI nel 2025. Ora l’azienda afferma di stare adattando il sistema agli occhiali, dove un assistente potrebbe dover mantenere il contesto personale per giorni o settimane, anziché gestire una singola richiesta.
Gli occhiali verificano il cloud prima di inviare il contesto
Il sistema progettato da Meta prevede diversi controlli prima che una richiesta inviata dagli occhiali raggiunga un server di elaborazione. Durante la configurazione della sessione, il dispositivo usa credenziali anonime, pensate per impedire al servizio di autenticazione di Meta di collegare una richiesta a un account utente. Il dispositivo si connette quindi tramite un relay Oblivious HTTP di terze parti, gestito da Fastly o Cloudflare, prima di selezionare un nodo di elaborazione riservata.
Gli occhiali eseguono anche un’attestazione remota. Il server selezionato deve presentare un certificato firmato dall’hardware del proprio ambiente di esecuzione attendibile; il dispositivo confronta poi gli hash dei binari dell’ambiente con un registro pubblico di trasparenza. Se il certificato o la misurazione del software non supera la convalida, la procedura di handshake si interrompe e gli occhiali non inviano dati.
Una volta stabilita la connessione, l’infrastruttura di Meta instrada un payload cifrato senza poterlo leggere. Il modello di IA elabora le informazioni all’interno della CVM. Meta afferma che ogni comunicazione tra modelli distinti deve seguire lo stesso processo di attestazione e trasporto cifrato.
La memoria persistente pone una sfida più difficile per la privacy
La memoria a lungo termine è più difficile da proteggere rispetto a una richiesta singola, perché il sistema deve archiviare le informazioni e recuperarle in seguito. Meta afferma che i normali database cifrati possono comunque rivelare i modelli di accesso, compresi quando un utente legge o scrive dati, la frequenza delle query e quali record vengono consultati insieme.
Per affrontare il problema, Meta afferma di aver realizzato il motore di archiviazione all’interno dell’ambiente di esecuzione attendibile, anziché collocare i record cifrati in un database convenzionale al di fuori del perimetro. I dati vengono cifrati con chiavi fornite dall’utente prima di uscire dalla CVM, e l’infrastruttura di Meta archivia solo testo cifrato. Quando l’utente chiede al sistema di ricordare qualcosa, il dispositivo fornisce la chiave e la CVM esegue la decifratura e la query.
Questo approccio mantiene insieme anche l’elaborazione e lo stato archiviato. Meta afferma che ciò evita di trasferire ripetutamente grandi insiemi di dati cifrati attraverso la rete per operazioni come la ricerca semantica o i join tra più sessioni, che possono aumentare la latenza man mano che cresce il contesto dell’utente.
Le dichiarazioni sulla sicurezza alla prova dei fatti
Il confidential computing limita ciò che gli ingegneri possono esaminare quando qualcosa non funziona. Meta afferma che gli ingegneri non possono collegare un debugger a una CVM in esecuzione, scaricare il contenuto della memoria o esaminare gli input e gli output del modello associati a un arresto anomalo. L’azienda si affida invece a indicatori aggregati, come l’utilizzo della CPU, l’allocazione della memoria, la latenza di rete e i tassi di guasto dell’hardware.
Meta afferma che ogni immagine delle CVM in produzione viene registrata in un registro di trasparenza append-only, verificato da una terza parte indipendente. Secondo l’azienda, una modifica al software distribuito risulterebbe visibile grazie a una discrepanza tra l’immagine in esecuzione e il record pubblicato. I ricercatori possono accedere ai binari corrispondenti attraverso il programma di sicurezza di Meta, previo accordo.
Meta afferma inoltre di collaborare con società di sicurezza indipendenti, tra cui NCC Group, per esaminare l’architettura e la logica di attestazione. L’azienda sta ampliando il suo programma bug bounty per includere Private Processing sugli occhiali con IA e prevede di fornire ai ricercatori strumenti, binari delle CVM e documentazione per verificare l’implementazione.
La privacy entra nel modello di elaborazione degli occhiali
L’annuncio di Meta non rende locale l’elaborazione dei dati degli occhiali: definisce un diverso tipo di confine cloud. I carichi di lavoro più sensibili continuano a lasciare il dispositivo, ma Meta afferma che i sistemi cloud che li gestiscono non possono leggere i dati, modificare il codice in esecuzione o prendere di mira la sessione di un utente specifico senza tentare di compromettere l’intero sistema Private Processing.
Questa architettura è particolarmente importante mentre Meta aggiunge agli occhiali funzioni persistenti, multimodali e simili ad agenti. Un assistente in grado di richiamare conversazioni precedenti o di agire nel corso di più sessioni conserva un resoconto della vita di una persona più ricco di quello di un sistema a comandi vocali che gestisce richieste isolate. La risposta di Meta è collocare il modello, la memoria e i meccanismi di verifica all’interno di un perimetro crittografico che, secondo l’azienda, nemmeno i suoi operatori possono oltrepassare.
La prova immediata sarà verificare se i ricercatori esterni potranno confermare queste dichiarazioni attraverso il programma bug bounty ampliato e i registri di trasparenza pubblicati. L’annuncio di Meta illustra il sistema e il quadro di verifica; la sua credibilità dipenderà da ciò che emergerà da questi controlli esterni.