Google brings persistent server-side memory to Private AI Compute, keys stay on user devices
Google updated its Private AI Compute technical brief on September 23 with a server-side memory layer; user data is sealed in cloud enclaves while keys stay on user devices. Reproducible builds bind deployed binaries to source and attestation gates any key release.
Google Private AI Compute 团队当地时间 9 月 23 日发布更新版技术简报，为这一云端 AI 处理平台引入持久服务端记忆能力，配套公开服务端软件源代码与独立审计摘要。这是 Google 首次在 Private AI Compute 中引入跨会话的状态保持能力。
新架构被称为「安全保险库模型」：每位用户的数据被密封在独立的加密存储中，解密所需的密钥仅存于用户个人设备，Google 自身也无法读取存储的上下文。当模型需要历史上下文处理任务时，认证后的端到端加密信道将设备连接到云端的隔离执行环境（安全 enclave），临时解密数据、处理新上下文并立即重新加密。
记忆层的核心是名为 Memory Oak Server 的状态化、按用户分库的服务，运行在硬件可信执行环境内。记录以每用户密钥加密，密钥仅在系统受信计算基内可见；一个 orchestrator 在 AI 模型与记忆服务之间中继，确保明文不出 enclave。Memory 应用使用 Rust 编写，运行在 Oak Containers 运行时，服务器与运行时均开源。
可重现构建将公开源代码与生产环境部署的二进制绑定，得到的 digest 公开记录在 append-only ledger 中，并在 enclave 释放任何密钥前完成认证。Google 在公告中列举的典型场景包括：用户在笔记本上调取先前在智能眼镜上查看的组装说明、或在手机与网页间继续进行的多步骤对话。该平台运行在 Google 自研 TPU 上，由 Titanium Intelligence Enclaves 提供安全隔离。