Google biến AI riêng tư thành hiện thực với mã hóa đồng cấu

Google vừa chính thức giới thiệu HEIR (Homomorphic Encryption Intermediate Representation), một trình biên dịch mã nguồn mở nằm trong Bộ công cụ Điện toán Riêng tư (Private Computing Toolkit) của hãng, nhằm mở khóa khả năng suy luận AI được bảo mật bằng mật mã học. Công nghệ này cho phép các dịch vụ đám mây xử lý dữ liệu đã mã hóa mà không hề nhìn thấy nội dung thô, tạo ra bước ngoặt lớn trong cân bằng giữa quyền riêng tư và tính năng thông minh. Với HEIR, Google đang đưa mã hóa đồng cấu từ phòng thí nghiệm đến gần hơn với các ứng dụng thương mại thực tế.

Bài toán muôn thuở: Bảo mật hay tiện ích?

Khi AI phát triển, việc bảo vệ dữ liệu người dùng đồng thời vẫn cung cấp các tính năng thông minh trở thành một thách thức lớn. Các biện pháp bảo mật chuẩn như mã hóa đầu cuối (end-to-end encryption) tạo ra sự đánh đổi: dữ liệu được bảo vệ khỏi rò rỉ, nhưng nhà cung cấp dịch vụ lại không thể thực hiện các tác vụ phụ thuộc vào dữ liệu đó, chẳng hạn như phát hiện thư rác hay virus.

Các lĩnh vực quan trọng như y tế và tài chính càng nhạy cảm hơn với những rủi ro này, và các quy định nghiêm ngặt hạn chế việc chia sẻ dữ liệu giữa các tổ chức. Giải pháp xử lý cục bộ (local processing) cũng bị giới hạn bởi khả năng phần cứng của thiết bị và rủi ro lộ bí mật trí tuệ của nhà cung cấp khi đưa mô hình AI xuống máy người dùng.

Mã hóa đồng cấu: Chìa khóa phá vỡ thế bế tắc

Mã hóa đồng cấu (Homomorphic Encryption) là công nghệ đã trưởng thành nhanh chóng, thay đổi căn bản cục diện bằng cách cho phép tính toán trực tiếp trên dữ liệu đã được mã hóa. Máy chủ có thể xử lý các bản mã (ciphertext) và trả về kết quả đã mã hóa mà không để lộ bất kỳ thông tin gốc nào.

Ví dụ, một dịch vụ đám mây có thể cung cấp gợi ý nội dung mà không cần nhìn thấy đặc điểm người dùng. Chi phí tính toán của mã hóa đồng cấu tuy không hề rẻ, nhưng đang giảm nhanh chóng, biến bài toán thành câu hỏi về chi phí thay vì khả năng kỹ thuật.

"HEIR là một trình biên dịch mã nguồn mở giúp các chuyên gia phi mật mã biến các mô hình AI huấn luyện sẵn thành các hệ thống có khả năng suy luận trên dữ liệu mã hóa." - Jeremy Kun, Kỹ sư phần mềm cao cấp tại Google.

HEIR là gì?

HEIR là một công cụ mã nguồn mở do các nhà nghiên cứu và kỹ sư của Google xây dựng. Đây là chuỗi công cụ biên dịch và nền tảng phát triển cho mã hóa đồng cấu, với khả năng chuyển đổi các mô hình AI đã được huấn luyện (hoạt động trên dữ liệu chưa mã hóa) sang hoạt động trên dữ liệu đầu vào đã mã hóa.

Tầm nhìn của Google là biến HEIR thành giải pháp một cú nhấp chuột, cho phép những người không phải chuyên gia tích hợp suy luận mã hóa vào các ứng dụng sản xuất. Kể từ khi công bố ý định vào năm 2023, cộng đồng mã hóa đồng cấu đã đón nhận HEIR rất tích cực.

Google đã hợp tác với các công ty phát triển tăng tốc phần cứng cho mã hóa đồng cấu như Belfort, Niobium, Cornami và Optalysys. HEIR cũng trở thành nền tảng nghiên cứu hiệu quả, với sự hợp tác từ các trường đại học danh giá như Georgia Tech, Carnegie Mellon và Đại học Edinburgh. Đã có 4 bài báo khoa học được bình duyệt xây dựng trên HEIR.

Ứng dụng thực tế của HEIR

Để chứng minh tính khả thi, Google đã chia sẻ bốn ứng dụng suy luận riêng tư, tất cả đều được biên dịch bằng HEIR. Số liệu về độ trễ được đo trên CPU đơn luồng, và mã nguồn có sẵn trên GitHub:

• Mô hình đề xuất học sâu: phục vụ gợi ý nội dung riêng tư, hợp tác với Belfort Labs, LG và Đại học New York.

• Phát hiện gian lận thẻ tín dụng: biên dịch cùng Niobium và hardshell.ai.

• Phát hiện xâm nhập: hệ thống Kitsune biên dịch để phát hiện bất thường trên lưu lượng mạng đã mã hóa, bảo vệ nội dung gói tin.

• Bộ phát hiện từ khóa (Hotword): hợp tác với Belfort Labs, cho phép trợ lý AI kích hoạt bằng giọng nói mà vẫn bảo vệ quyền riêng tư của bản ghi âm.

Mô tả: Các ứng dụng AI riêng tư được biên dịch bởi HEIR

Ý nghĩa đối với ngành công nghệ

Sự ra đời của HEIR đánh dấu một bước tiến quan trọng đưa mã hóa đồng cấu từ lý thuyết đến thực tiễn. Đối với thị trường Việt Nam, nơi các doanh nghiệp fintech và ngân hàng đang ngày càng chú trọng đến bảo mật dữ liệu, công nghệ này có thể là chìa khóa giúp các tổ chức tuân thủ các quy định bảo vệ dữ liệu nghiêm ngặt (như Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân) mà vẫn tận dụng được sức mạnh của AI. Việc Google mở mã nguồn HEIR cũng tạo điều kiện cho cộng đồng phát triển trong nước nghiên cứu, thử nghiệm và đóng góp vào hệ sinh thái này.

Khi ngành công nghiệp phần mềm thích nghi với những thay đổi về bảo mật trong kỷ nguyên AI, nhóm nghiên cứu của Google đang nỗ lực làm cho mã hóa đồng cấu trở nên dễ phát triển, nhanh chóng và phổ biến trên toàn ngành.