Private AI Compute จำข้อมูลข้ามงานได้ โดยกุญแจยังอยู่กับผู้ใช้

ทีม Private AI Compute ของ Google เผยแบบหน่วยความจำฝั่งเซิร์ฟเวอร์ บนเว็บไซต์ Google DeepMind เมื่อวันที่ 23 กันยายน 2026 เพื่อให้ผู้ช่วย AI นำบริบทที่จำเป็นจากงานก่อนกลับมาใช้ในงานถัดไปและบนอุปกรณ์อีกเครื่องได้ ข้อมูลที่ตั้งใจให้คงอยู่จะถูกเก็บในรูปเข้ารหัส ส่วนกุญแจที่จำเป็นต่อการเปิดข้อมูลอยู่บนอุปกรณ์ส่วนตัวของผู้ใช้ ประกาศนี้อธิบายสถาปัตยกรรมของความสามารถใหม่ ยังไม่ได้ระบุว่าเปิดให้ผู้ใช้ทั่วไปใช้งานแล้ว

หน่วยความจำดังกล่าวคือพื้นที่เก็บบริบทระยะยาวที่แยกตามผู้ใช้บนเซิร์ฟเวอร์ เมื่อมีคำขอที่ต้องใช้เรื่องเดิม ระบบจะส่งข้อมูลผ่านช่องทางที่ยืนยันตัวตนและเข้ารหัสไปยังสภาพแวดล้อมประมวลผลที่แยกไว้ ข้อมูลถูกเปิดให้อ่านได้ชั่วคราวภายในพื้นที่นั้น แล้วเข้ารหัสอีกครั้งก่อนเก็บกลับ ความต่อเนื่องจึงเกิดจากการเก็บบริบทบางส่วนไว้ระหว่างคำขอ โดยขอบเขตความเป็นส่วนตัวขึ้นกับทั้งกุญแจบนอุปกรณ์และระบบที่ได้รับอนุญาตให้ประมวลผลข้อมูล

ความจำที่คงอยู่เปลี่ยนวิธีทำงานของ Private AI Compute อย่างไร

Private AI Compute รองรับงาน AI ที่ต้องใช้กำลังประมวลผลบนคลาวด์ภายในพื้นที่ฮาร์ดแวร์ซึ่งแยกจากระบบส่วนอื่นอยู่ก่อนแล้ว การทำงานเดิมเป็นแบบไม่เก็บสถานะระหว่างงาน: ระบบใช้บริบทเพื่อจัดการคำขอหนึ่งครั้ง แล้วลบบริบทชั่วคราวเมื่อคำขอนั้นจบลง วิธีนี้ปกป้องข้อมูลระหว่างการประมวลผลได้ แต่ผู้ช่วยไม่อาจอาศัยบริบทจากงานที่สิ้นสุดไปแล้วเพื่อทำงานต่อได้เอง

ชั้นความจำใหม่เปลี่ยนส่วนที่เกิดหลังตอบคำขอ ข้อมูลที่จำเป็นต่อการช่วยเหลือในอนาคตจะมีที่เก็บซึ่งคงอยู่ได้ ส่วนข้อมูลชั่วคราวที่ใช้สร้างคำตอบยังมีวงจรชีวิตของมันเอง ความต่างนี้สำคัญ เพราะการมีความจำระยะยาวไม่ได้แปลว่าทุกข้อความที่ผู้ใช้ส่ง ทุกคำตอบของโมเดล หรือทุกขั้นตอนระหว่างประมวลผลจะถูกเก็บเป็นประวัติถาวร รายละเอียดว่าผลิตภัณฑ์จะเลือกข้อมูลใดให้กลายเป็นความจำยังต้องขึ้นกับการนำสถาปัตยกรรมนี้ไปใช้จริง

ภาพการใช้งานที่ Google ยกขึ้นมาคือเปิดคำแนะนำการประกอบสิ่งของผ่านแว่นอัจฉริยะ แล้วกลับมาดูต่อบนแล็ปท็อป อีกภาพหนึ่งคือสนทนาเรื่องเดิมต่อจากโทรศัพท์ไปยังเว็บ ทั้งสองกรณีต้องอาศัยบริบทที่ยังอยู่หลังคำขอแรกจบลง และต้องเรียกบริบทนั้นกลับมาเมื่อเริ่มคำขอใหม่บนช่องทางอื่น ตัวอย่างเหล่านี้อธิบายเป้าหมายของระบบ ไม่ได้ระบุว่าผลิตภัณฑ์หรือบัญชีใดใช้ความจำข้ามอุปกรณ์ได้แล้ว

การเก็บบริบทเพื่อเรียกใช้ซ้ำทำให้คำว่า “ความจำ” ในที่นี้ต่างจากไฟล์ประวัติสนทนาที่วางไว้ในพื้นที่จัดเก็บทั่วไป ประเด็นอยู่ที่ข้อมูลซึ่งตั้งใจให้คงอยู่ถูกเข้ารหัสแยกตามผู้ใช้ และจะถูกเปิดภายในขอบเขตประมวลผลที่กำหนดเมื่อมีคำขอที่ได้รับอนุญาต ผู้ดูแลพื้นที่เก็บข้อมูลภายนอกขอบเขตนั้นจึงไม่ควรเปิดอ่านข้อความจากสำเนาที่จัดเก็บได้เพียงเพราะเข้าถึงฐานข้อมูล อย่างไรก็ตาม การประมวลผลคำขอครั้งใหม่ยังต้องใช้ข้อมูลในรูปที่อ่านได้ชั่วคราว

ข้อมูลเดินทางจากอุปกรณ์ไปยังความจำบนเซิร์ฟเวอร์อย่างไร

สถาปัตยกรรมแยกหน้าที่ของกุญแจ พื้นที่เก็บข้อมูล และพื้นที่ประมวลผลออกจากกัน กุญแจที่ผูกกับอุปกรณ์มีหน้าที่ควบคุมการเปิดข้อมูลที่เก็บไว้ ฐานข้อมูลฝั่งเซิร์ฟเวอร์ถือข้อมูลซึ่งเข้ารหัสแล้ว ส่วน secure enclave เป็นพื้นที่แยกที่ใช้ข้อมูลระหว่างตอบคำขอ การแยกหน้าที่นี้ทำให้ระบบเก็บบริบทข้ามงานได้โดยไม่ต้องวางข้อความที่อ่านได้ไว้ในพื้นที่จัดเก็บทั่วไป

1. อุปกรณ์ส่วนตัวถือความลับที่ใช้ปกป้องกุญแจสำหรับเปิดข้อมูลความจำ ฐานข้อมูลบนเซิร์ฟเวอร์จึงเก็บสำเนาข้อมูลที่เข้ารหัสไว้ได้ โดยไม่ถือความลับจากอุปกรณ์ไว้คู่กับข้อมูลนั้นในพื้นที่จัดเก็บทั่วไป
2. เมื่อคำขอใหม่ต้องใช้บริบทเดิม อุปกรณ์เชื่อมต่อกับพื้นที่ประมวลผลบนคลาวด์ผ่านช่องทางที่ยืนยันตัวตนและเข้ารหัส การตรวจสอบปลายทางมีหน้าที่ช่วยให้ข้อมูลถูกส่งไปยังซอฟต์แวร์และสภาพแวดล้อมที่ได้รับอนุญาต
3. ภายในพื้นที่ประมวลผลที่แยกไว้ ระบบเปิดข้อมูลความจำในหน่วยความจำชั่วคราวเพื่อค้นบริบทที่เกี่ยวข้อง ตอบคำขอ หรือปรับข้อมูลที่จะเก็บต่อ นี่คือช่วงที่ข้อมูลอยู่ในรูปอ่านได้และเป็นขอบเขตความเชื่อถือหลักของการออกแบบ
4. หลังจัดการคำขอ บริบทที่ตั้งใจให้คงอยู่จะถูกเข้ารหัสก่อนส่งกลับไปเก็บ คำขอครั้งต่อไปจึงเรียกใช้ข้อมูลเดิมได้ ขณะที่สำเนาในพื้นที่จัดเก็บภายนอกยังอยู่ในรูปเข้ารหัส

การออกแบบกุญแจมีมากกว่ากุญแจเพียงดอกเดียว ข้อมูลความจำถูกปกป้องด้วยกุญแจเข้ารหัสข้อมูล และกุญแจนั้นถูกห่อหุ้มด้วยกุญแจอีกชั้นซึ่งเกี่ยวข้องกับความลับบนอุปกรณ์ ลำดับดังกล่าวอธิบายได้ว่าทำไมเซิร์ฟเวอร์จึงเก็บฐานข้อมูลและสำรองสำเนาที่เข้ารหัสได้ แต่การอ่านเนื้อหาต้องผ่านขั้นตอนเปิดกุญแจในสภาพแวดล้อมที่ได้รับอนุญาต ความลับบนอุปกรณ์จึงเป็นจุดควบคุมการเข้าถึงข้อมูลที่เก็บอยู่ ไม่ได้ทำให้การอนุมานของโมเดลย้ายกลับมาทำบนโทรศัพท์

ความต่อเนื่องข้ามอุปกรณ์ยังต้องอาศัยวิธีให้คำขอจากอุปกรณ์อีกเครื่องเข้าถึงความจำของผู้ใช้รายเดียวกันได้อย่างปลอดภัย ประกาศอธิบายเป้าหมายของความต่อเนื่องและหลักการถือกุญแจบนอุปกรณ์ส่วนตัว แต่ยังไม่ลงรายละเอียดสำหรับผู้ใช้ว่าอุปกรณ์ใหม่จะได้รับสิทธิอย่างไร หรือจะกู้สิทธิเมื่ออุปกรณ์เดิมสูญหายด้วยขั้นตอนใด เรื่องนี้มีผลโดยตรงต่อความหมายเชิงปฏิบัติของการถือกุญแจ เพราะการเข้าถึงข้อมูลเก่าบนอุปกรณ์ใหม่ต้องมีทั้งการพิสูจน์สิทธิและกลไกจัดการกุญแจที่ชัดเจน

ขอบเขตความเชื่อถือและผลตรวจสอบอยู่ตรงไหน

คำรับรองเรื่องความเป็นส่วนตัวของระบบนี้ตั้งอยู่บนหลายชั้นพร้อมกัน ชั้นจัดเก็บต้องเก็บข้อมูลในรูปเข้ารหัส ช่องทางสื่อสารต้องป้องกันข้อมูลระหว่างส่ง และฮาร์ดแวร์กับซอฟต์แวร์ใน enclave ต้องจำกัดผู้ที่เข้าถึงข้อมูลระหว่างประมวลผล การถือกุญแจบนอุปกรณ์ช่วยป้องกันสำเนาที่เก็บอยู่ แต่ไม่ได้ลบความจำเป็นที่ระบบ AI จะอ่านข้อความชั่วคราวเพื่อทำงานตามคำขอ

อุปกรณ์จึงต้องตรวจสอบว่าปลายทางเป็นระบบที่ได้รับอนุญาตก่อนส่งข้อมูลส่วนตัวเข้าไป แนวทางที่ประกาศรวมถึงหลักฐานยืนยันซอฟต์แวร์และบันทึกสาธารณะของซอฟต์แวร์เซิร์ฟเวอร์ หากซอฟต์แวร์ที่ได้รับอนุญาตเปลี่ยนไป ผู้ใช้และผู้ตรวจสอบต้องมีทางแยกแยะการเปลี่ยนนั้นได้ ความโปร่งใสในขั้นนี้เกี่ยวข้องกับสิ่งที่ทำงานอยู่จริงในพื้นที่แยก ไม่ได้เกิดจากการเข้ารหัสฐานข้อมูลเพียงอย่างเดียว

การเก็บความจำระยะยาวยังเปลี่ยนข้อมูลที่ระบบรอบนอกจำเป็นต้องรู้ คำขอแบบไม่เก็บสถานะจบลงแล้วไม่ต้องค้นข้อมูลเดิมของผู้ใช้ แต่ระบบความจำต้องระบุฐานข้อมูลที่ถูกต้องเมื่อผู้ใช้กลับมา แม้เนื้อหาในฐานข้อมูลจะยังเข้ารหัสอยู่ ตัวระบุที่ใช้ค้นข้อมูลทำให้ขอบเขตการปกป้องข้อมูลบนเครือข่ายต่างจากการประมวลผลคำขอชั่วคราว ประเด็นนี้แยกจากคำถามว่าใครอ่านข้อความความจำได้

รายงานของ Model Current ระบุว่า Trail of Bits พบประเด็นด้านความปลอดภัย 10 รายการในการประเมินระบบความจำ โดยแก้ไขแล้ว 8 รายการ และยังเปิดอยู่ 2 รายการ รายการหนึ่งเกี่ยวกับการรับประกันว่าสำเนาฐานข้อมูลเข้ารหัสเก่าจะไม่ถูกนำกลับมาหลังลบข้อมูล อีกเรื่องเกี่ยวกับค่าแฮชที่ได้จากคำตอบของโมเดลบางส่วนซึ่งออกนอกขอบเขตที่แยกไว้ ค่าแฮชไม่ใช่คำตอบฉบับเต็ม แต่เป็นรายละเอียดของเส้นทางข้อมูลที่ต้องพิจารณาควบคู่กับคำรับรองเรื่องการปกป้องเนื้อหา

ผลตรวจดังกล่าวเป็นภาพของระบบและโค้ดที่อยู่ในขอบเขตการประเมิน ณ เวลานั้น การตรวจแบบจำกัดเวลาช่วยระบุข้อบกพร่องและสิ่งที่แก้แล้วได้ แต่ความมั่นใจในการใช้งานจริงยังขึ้นกับซอฟต์แวร์ที่นำไปติดตั้ง วิธีตรวจสอบจากอุปกรณ์ และการจัดการข้อมูลตลอดอายุการใช้งาน สำหรับผู้อ่าน ความแตกต่างที่สำคัญคือการเข้ารหัสสำเนาที่เก็บอยู่ การลบสำเนานั้น และการป้องกันข้อมูลระหว่างประมวลผลเป็นหน้าที่คนละส่วนของระบบ

ผู้ใช้จะควบคุมความจำใหม่นี้ได้เมื่อไร

รายงานของ Signal ระบุว่าประกาศเรื่องความจำเป็นการอธิบายสถาปัตยกรรมที่วางแผนไว้ ยังไม่ใช่หลักฐานว่าเปิดให้ผู้ใช้ทั่วไปใช้งานแล้ว จึงยังไม่มีเหตุให้ถือว่าผู้ใช้ Private AI Compute ทุกคนมีความจำข้ามงาน หรือว่าความสามารถนี้พร้อมใช้งานในประเทศไทย สถานะของแพลตฟอร์มประมวลผลเดิมกับสถานะของชั้นความจำใหม่ต้องแยกกัน

เมื่อมีผลิตภัณฑ์นำระบบนี้ไปใช้ รายละเอียดที่กำหนดการควบคุมของผู้ใช้จะอยู่ในวิธีเลือกสิ่งที่ให้จำ วิธีดูและลบข้อมูล ระยะเวลาเก็บรักษา และวิธีจัดการสิทธิเมื่อเปลี่ยนอุปกรณ์ สถาปัตยกรรมบอกว่าข้อมูลที่เก็บจะถูกปกป้องอย่างไรและถูกเปิดที่ใด แต่ยังไม่บอกว่าหน้าควบคุมเหล่านี้จะทำงานแบบไหน ผลโดยตรงสำหรับผู้ใช้จึงยังขึ้นกับการเปิดตัวผลิตภัณฑ์และเงื่อนไขที่ประกาศในครั้งนั้น

ความต่อเนื่องของ AI จะเกิดขึ้นได้เมื่อระบบนำบริบทเก่ากลับมาใช้ในคำขอใหม่ ส่วนระดับการควบคุมข้อมูลที่ผู้ใช้สัมผัสได้จะปรากฏชัดเมื่อมีรายละเอียดการเปิดใช้จริง โดยเฉพาะสิทธิของอุปกรณ์แต่ละเครื่องและผลของคำสั่งลบความจำ นั่นเป็นข้อมูลชุดถัดไปที่จำเป็นต่อการประเมินว่าประสบการณ์ข้ามงานทำงานตามขอบเขตความเป็นส่วนตัวที่ออกแบบไว้เพียงใด