Google DeepMind 发布 Private AI Compute（私有 AI（人工智能） 计算）新架构：服务器端持久记忆以设备密钥加密
Google DeepMind（谷歌旗下人工智能研究机构）公布 Private AI Compute（私有 AI 计算）平台的技术更新，新增服务器端持久记忆层：数据置于加密存储，密钥仅存于用户个人设备，访问时在云端“安全隔区”（secure enclave）隔离内存中临时解密、处理并立即重新加密。
该架构意在兼顾跨设备长期上下文与设备级隐私标准。 公司同时公开服务器软件防篡改记录及一家领先网络安全公司的独立审计结果，邀请隐私社区核验，但审计机构名称、范围与产品部署细节均未披露。
Google（谷歌） DeepMind（谷歌旗下人工智能研究机构） 于 2026 年 9 月 23 日发布技术说明，介绍 Private AI Compute 平台将支持服务器端持久记忆。 架构结合硬件强制的安全隔区、端到端加密通道和以设备派生密钥保护的单用户数据库； 数据在隔离内存中临时解密后立即重新加密。
此前该平台及业内类似方案均为无状态，任务结束即清除上下文。 该工作由 Google DeepMind、Platforms & Devices、Core 和 Cloud 团队共同开发，Four Flynn、Jay Yagnik 和 David Kleidermacher 担任执行发起人。
原文称随附更新版技术白皮书、服务器软件防篡改公开记录及一家领先网络安全公司的独立审计结果，但未披露审计机构名称、审计范围与结论。
这是把“设备端隐私”标准向云端扩展的一次架构层面的公开说明，关键机制是密钥留在用户设备、云端仅临时解密。 它回应了个人 AI（人工智能） 助手需要跨设备长期记忆与云端算力之间的矛盾。 但原文仅称进行了独立审计，未披露审计机构与范围，审计对象是否覆盖持久记忆的完整数据生命周期无法从原文确认；
持久记忆本身也扩大了数据留存面，实际保护强度取决于实现与验证机制能否被外部持续检验。
后续观察信号
- 独立审计的具体范围是否覆盖持久记忆的数据生命周期？
- 安全隔区实现是否经过外部密码学评审？
- 该架构何时在面向用户的产品中实际启用？