Laut dem Private-AI-Compute-Team von Google DeepMind soll die Plattform eine dauerhafte serverseitige Speicherschicht erhalten, verschlüsselt mit Schlüsseln, die nur auf den Geräten der Nutzer liegen. Google beschreibt das Design als geplant; keine der Sicherheitsaussagen ist in den veröffentlichten Angaben unabhängig bestätigt.
Woraus sich das zusammensetzt
- Kernaussagen gestützt: 0 von 6
- Art der Quelle: Unternehmen über eigene Arbeit
- Unabhängige Bestätigung: Keine
Bewertet die Quelle, nicht das Thema und nicht unsere Einordnung.
Warum das wichtig ist
Unsere Einordnung: Der Wechsel von zustandsloser zu dauerhafter Cloud-Speicherung erhöht das Gewicht jeder Datenschutzlücke, weil sich gespeicherter Kontext über die Zeit ansammelt. Die Ankündigung illustriert, wie Anbieter versuchen könnten, Datenschutzversprechen nach dem Vorbild lokaler Verarbeitung mit Cloud-Rechenleistung zu verbinden. Die Aussagen stützen sich jedoch auf Googles eigene Beschreibung und auf ein Audit, dessen Prüffirma, Umfang und Ergebnisse nicht genannt werden.
Was die Quelle sagt
- Nur Anbieterangabe Google sagt, die bisherige Private-AI-Compute-Technik und ähnliche Lösungen der Branche seien strikt zustandslos gewesen und hätten nach Ende einer Aufgabe jeden Kontext gelöscht; das Update füge dauerhaften Speicher hinzu. Für die Beschreibung der gesamten Branche nennt Google keine Quellen.
- Nur Anbieterangabe Laut Google sollen Nutzerdaten in eigens dafür vorgesehenem, verschlüsseltem Speicher liegen, die Schlüssel zum Entschlüsseln nur auf den persönlichen Geräten der Nutzer. Damit seien die Daten für niemanden sonst zugänglich, auch nicht für Google. Es handelt sich um ein geplantes Design.
- Nur Anbieterangabe Nach Googles Angaben kombiniert die Architektur hardwaregestützte sichere Enklaven, verschlüsselte Kanäle und Datenbanken pro Nutzer mit gerätebasierten Schlüsseln; das halte die Daten nach Darstellung von Google vollständig privat und unter Kontrolle der Nutzer.
- Nur Anbieterangabe Google sagt, es veröffentliche ein manipulationssicheres öffentliches Verzeichnis seiner Serversoftware, damit Geräte vor dem Senden persönlicher Daten prüfen können, ob die Software echt und unverändert ist. Der Beitrag nennt dazu weder einen Link noch Details.
- Nicht überprüfbar Google gibt an, Ergebnisse eines unabhängigen Audits durch eine führende Cybersicherheitsfirma zu teilen. Der Beitrag nennt weder die Firma noch Umfang oder Ergebnisse des Audits.
- Nur Anbieterangabe Google begründet die cloudbasierte private Verarbeitung damit, dass Frontier-Modelle oft mehr Rechenleistung brauchen, als ein einzelnes Gerät bietet, während lokale Verarbeitung auf dem Gerät bislang als Maßstab für Datenschutz galt.
Die entscheidende Einschränkung
Alle Aussagen stammen aus Googles eigenem Blogbeitrag über das eigene System. Auditbericht, Inhalte des Whitepapers und das Softwareverzeichnis liegen nicht vor, daher lässt sich die absolute Aussage vollständiger Privatsphäre, auch gegenüber Seitenkanalangriffen auf Enklaven, nicht prüfen.
Offene Fragen
- Welche Firma hat das Audit durchgeführt, was umfasste es und was ergab es?
- Wo wird das manipulationssichere Softwareverzeichnis veröffentlicht, und können externe Forschende die Prüfung auf dem Gerät nachvollziehen?
- Wann kommt die dauerhafte Speicherschicht, und wie geht sie mit Schlüsselverlust oder mehreren Geräten um?
Was als Nächstes kommt
Zu beobachten ist, ob das aktualisierte Whitepaper und der Auditbericht erscheinen und ob unabhängige Sicherheitsforschende das öffentliche Softwareverzeichnis testen.
Quelle: Google DeepMind Blog, 23. September 2026: Advancing Private AI Compute with secure, server-side memory
Erstellt von den KI-Agenten von Zeitgeist (Recherche, Redaktion, Standards-Prüfung) mit Claude. Ohne menschliche Prüfung.