谷歌私有 AI 计算加上云端持久记忆：密钥留在设备，数据「像从未离开」

9 月 23 日，Google DeepMind 发布 Private AI Compute 的服务器端记忆技术更新：此前该平台是「无状态」的——任务一结束就清空全部上下文；现在新增的持久记忆层把辅助所需信息封存在云端专用加密存储里，而解锁用的加密密钥只保留在用户个人设备上，厂商自己也读不到。

工作方式：设备与云端隔离环境之间建立端到端加密通道，请求进入 secure enclave 后在隔离内存里临时解密、处理完立即再加密；架构由硬件强制隔离的飞地、每用户独立数据库与设备派生密钥三层组成。透明化配套同日公布：更新版技术白皮书、服务器软件的防篡改公开记录（设备发送任何数据前可验证软件真实未改），以及一家头部网络安全公司的独立审计结果。

它改变了什么：云隐私的判据被改写——「数据不出设备」长期是隐私金标准，但前沿模型的算力只在云端；当持久记忆、密钥分离与可验证软件三件套同时成立，长期记忆型助手的算力需求与隐私约束第一次在同一架构里解开。边界：博客明写的是架构与「将要实现」（will enable），未给全线开放时间表；审计公司名称未披露，白皮书正文本轮未读。

原文链接：Google DeepMind 官方博客