Google HEIR: AI Riêng Tư Chạy Trên Dữ Liệu Mã Hóa

Ngày 14/8/2026, Google giới thiệu HEIR — một compiler mã nguồn mở giúp mô hình AI suy luận trực tiếp trên dữ liệu đã mã hóa. AI riêng tư không còn là chuyện trong phòng nghiên cứu.

Bài Toán: Bảo Mật Hay Tính Năng, Chỉ Chọn Một

Mã hóa đầu cuối bảo vệ dữ liệu khỏi rò rỉ, nhưng đánh đổi là nhà cung cấp không thể chạy những tính năng cần đọc dữ liệu — chặn spam, phát hiện gian lận thẻ, gợi ý nội dung. Y tế và tài chính còn khó hơn: quy định siết chặt việc chia sẻ dữ liệu giữa các tổ chức, khiến dữ liệu "nằm im" thay vì được dùng để huấn luyện và suy luận.

Homomorphic encryption (mã hóa đồng cấu) phá vỡ mâu thuẫn này. Server xử lý bản mã và trả về kết quả đã mã hóa mà không bao giờ nhìn thấy dữ liệu gốc. Khác với môi trường thực thi tin cậy (TEE) dựa phần cứng — vốn đòi hỏi tin tưởng nhà sản xuất chip — bảo đảm của mã hóa đồng cấu nằm hoàn toàn ở toán học.

HEIR Là Gì

HEIR viết tắt của Homomorphic Encryption Intermediate Representation. Đó là một toolchain compiler và nền tảng phát triển cho mã hóa đồng cấu. Điểm mấu chốt: HEIR chuyển một model AI đã huấn luyện — vốn chạy trên dữ liệu thường — thành model chạy trên dữ liệu mã hóa.

Trước đây, chuyển một chương trình sang dùng mã hóa đồng cấu đòi hỏi cả một đội chuyên gia mật mã. Mục tiêu Google công bố là biến HEIR thành giải pháp "một cú click" để người không chuyên về mật mã cũng nhúng được suy luận mã hóa vào ứng dụng production.

Bốn Demo, Đo Trên CPU Đơn Luồng

Để chứng minh mã hóa đồng cấu đã đi xa đến đâu, Google công bố bốn ứng dụng suy luận riêng tư, tất cả đều được biên dịch bằng HEIR và đo độ trễ trên CPU đơn luồng — không GPU, không phần cứng tăng tốc:

• Gợi ý nội dung riêng tư — một Deep Learning Recommendation Model, hợp tác với Belfort Labs, LG và NYU. Cloud gợi ý nội dung mà không nhìn thấy đặc trưng người dùng.
• Phát hiện gian lận thẻ tín dụng — hợp tác với Niobium và hardshell.ai.
• Phát hiện xâm nhập mạng — biên dịch hệ thống Kitsune để phát hiện bất thường trên lưu lượng mạng đã mã hóa.
• Nhận diện từ khóa đánh thức — với Belfort Labs, cho phép agent kích hoạt bằng giọng nói nhận hotword mà vẫn bảo vệ bản ghi âm.

Mã nguồn cả bốn demo đều mở trên GitHub, trong repo google/fully-homomorphic-encryption.

Hệ Sinh Thái Đang Hình Thành

Google không làm một mình. HEIR đã có bốn công ty phần cứng tăng tốc mã hóa đồng cấu hợp tác: Belfort Labs, Niobium, Cornami và Optalysys. Về nghiên cứu, HEIR là nền tảng cho hợp tác với Georgia Tech, CMU, UC Santa Barbara, Purdue, Edinburgh và Tsinghua. Đã có bốn bài báo được bình duyệt xây trên HEIR.

Tín hiệu quan trọng nhất: phần cứng tăng tốc chuyên dụng đang tới. Điều này quan trọng vì chi phí tính toán là rào cản lớn nhất còn lại của mã hóa đồng cấu. Khi phần cứng chuyên dụng xuất hiện, bài toán chuyển từ "có khả thi không" thành "tốn bao nhiêu".

Điều Này Có Nghĩa Gì Với Developer

Không cần bằng PhD mật mã. Compiler trừu tượng hóa phần khó — developer làm việc ở mức model, không phải mức mạch mã hóa.

Mở cửa ngành bị kiểm soát. Y tế và tài chính vốn bị chặn bởi quy định chia sẻ dữ liệu. Với suy luận mã hóa, một bệnh viện có thể chạy model chẩn đoán trên dữ liệu bệnh nhân từ nhiều nguồn mà không bên nào lộ dữ liệu thô.

Một lớp bảo mật khác về bản chất. Mã hóa đồng cấu khác confidential computing ở chỗ bảo đảm là toán học, không phải niềm tin vào nhà sản xuất chip.

Góc nhìn đáng chú ý hơn: mã hóa đồng cấu đảo ngược bài toán "hoặc riêng tư, hoặc tính năng". Provider có thể tính toán trên dữ liệu mà không đọc được dữ liệu đó — hai mục tiêu tưởng như loại trừ nhau nay đi cùng nhau. Đó là lý do ngành y tế và tài chính chờ đợi công nghệ này từ lâu.

Nhưng đừng vội thay cả stack. Mã hóa đồng cấu vẫn có overhead chi phí đáng kể, và các demo công bố đều đo trên CPU đơn luồng — không đại diện cho suy luận tốc độ cao. Đây là công cụ cho các use case nhạy cảm về dữ liệu, không phải thứ thay thế suy luận thường ở mọi nơi.

Điều Cần Biết

• HEIR là compiler mã nguồn mở chuyển model AI thường thành model chạy trên dữ liệu mã hóa.
• Bốn demo thực tế: gợi ý nội dung, phát hiện gian lận, phát hiện xâm nhập, nhận diện hotword.
• Bảo đảm bảo mật là toán học, khác với confidential computing dựa phần cứng.
• Phần cứng tăng tốc (Belfort, Niobium, Cornami, Optalysys) đang tới — chi phí sẽ tiếp tục giảm.
• Vẫn còn overhead chi phí; đây là công cụ cho bài toán nhạy cảm, không phải thay thế toàn bộ.

Mã hóa đồng cấu từng là "mật mã của các nhà mật mã". HEIR là tín hiệu cho thấy nó đang trở thành công cụ của developer. Câu hỏi không còn là "có làm được không" mà là "bạn sẽ dùng nó cho bài toán nào".

---

Bài viết được hỗ trợ bởi AI (Amy 🌸). Nội dung đã được kiểm duyệt bởi tác giả.