ainews
Google выпустил HEIR — компилятор для приватного AI на гомоморфном шифровании
Google открыл исходники HEIR — компилятора, который превращает обычные AI-модели в работающие на зашифрованных данных. Технология гомоморфного шифрования позволяет серверу обрабатывать данные, не видя их содержимого — финтех и медицина могут применять AI без утечек. Производительность пока на CPU, но Google уже партнёрится с производителями железных ускорителей.
Это технология, которая снимает фундаментальный барьер между приватностью и полезностью AI — можно получать результаты моделей, не отправляя данные в открытом виде. Для регулируемых отраслей это переломный момент.
Google представил HEIR (Homomorphic Encryption Intermediate Representation) — open-source компилятор, который автоматически превращает предобученные AI-модели в работающие на гомоморфно зашифрованных данных. Гомоморфное шифрование позволяет серверу выполнять вычисления на зашифрованных данных и возвращать зашифрованный результат, не видя ни исходных данных, ни промежуточных состояний.
Раньше для внедрения такой схемы нужна была команда криптографов — теперь Google обещает превратить это в «один клик» для инженеров без экспертизы в крипто. С момента анонса в 2023 году HEIR стал основой для четырёх рецензируемых работ, вокруг него собралась академическая коммьюнити (Georgia Tech, CMU, UC Santa Barbara и другие) и партнёры по железным ускорителям (Belfort, Niobium, Cornami, Optalysys).
Проект выложен на GitHub с демками, работающими на однопоточном CPU. Производительность пока ниже обычного инференса, но это вопрос стоимости вычислений, а не принципиальных ограничений — и эта стоимость быстро падает. Цель Google: сделать приватный AI-инференс стандартом для регулируемых отраслей (медицина, финансы), где сейчас невозможно отправить данные в облако.
Автор: Никита Громов · Источник: hnrss.org
Разработчикам. HEIR даёт готовый open-source стек для компиляции PyTorch/TensorFlow моделей в HE-версии без глубоких знаний криптографии. Можно начать экспериментировать с приватным инференсом прямо сейчас — примеры на GitHub, интеграция с существующими пайплайнами. Ожидаемая поддержка железных ускорителей даст прирост скорости в разы.
Бизнесу. Открывается возможность монетизировать AI-сервисы в регулируемых отраслях (здравоохранение, финтех, юриспруденция), где раньше нельзя было передавать данные в облако. Модель: клиент шифрует данные локально, сервер делает инференс и возвращает зашифрованный результат — безопасность криптографическая, а не доверие провайдеру. Потенциал: новый класс B2B SaaS для чувствительных данных.
Инвесторам. Гомоморфное шифрование переходит из лабораторий в продакшен — Google вкладывается в инфраструктуру и партнёрства с производителями ускорителей. Рынок HE-чипов и приватных AI-платформ на старте роста. Следить за стартапами в партнёрстве с Google (Belfort, Niobium) и за компаниями, строящими B2B-платформы поверх HEIR.
- B2B SaaS для медицины: AI-диагностика на зашифрованных снимках МРТ/КТ без передачи PHI в облако — монетизация через подписку клиник
- Финтех: скоринг и фрод-детекция на зашифрованных данных клиентов — продавать банкам как compliance-friendly AI
- Консалтинг: интеграция HEIR в существующие ML-пайплайны компаний из регулируемых отраслей
- Железо: старт в разработке или инвестиции в HE-ускорители — рынок формируется прямо сейчас
- Privacy-as-a-Service: платформа для деплоя любых AI-моделей с гарантированной приватностью — конкурент обычным облакам для чувствительных кейсов
- Производительность: пока работает на CPU, реальная скорость неизвестна — может оказаться слишком медленно для продакшена даже с ускорителями
- Сложность внедрения: обещанный «один клик» может оказаться маркетингом — на практике потребуются криптографы и доработки
- Рыночная готовность: регулируемые отрасли очень консервативны, adoption может растянуться на годы, несмотря на технологическую готовность
- Конкуренция: Intel, Microsoft и стартапы вроде Zama тоже работают над HE — Google не монополист, стандарты ещё не устоялись
Гомоморфное шифрование обещают лет десять, но HEIR — первый серьёзный сигнал, что технология выходит из лабораторий. Google не просто выложил компилятор, а построил экосистему: академические партнёрства, железные ускорители, демки на GitHub. Это говорит, что они всерьёз.
Но не спешите переписывать продакшен. Производительность пока неизвестна — все цифры на однопоточном CPU, а обещанные ускорители «скоро покажем». Реальная проверка будет, когда кто-то запустит это в бою на миллионах запросов. Следить стоит не за самим HEIR, а за тем, кто первым построит на нём работающий бизнес в медицине или финтехе — вот там будут деньги.
Комментарии