Google HEIR 開源編譯器：AI 加密數據上直接運算，私隱運算新突破

2026年8月14號，Google 正式推出咗 HEIR（Homomorphic Encryption Intermediate Representation），一個開源編譯器工具鏈，可以將預先訓練好嘅 AI 模型轉換成直接喺加密數據上執行推理嘅版本，期間完全唔使解密 。Google 安全博客嘅職員軟件工程師 Jeremy Kun 喺公告入面形容呢個係「私隱運算工具箱嘅最新強大工具」。HEIR 係建基於 MLIR（多層中間表示）技術，支援 BGV、BFV 同 CKKS 呢幾種主流通態加密方案，並可以輸出到 OpenFHE 同 Lattigo 等後端函式庫 。整個項目以 Apache-2.0 授權開源，由 Google 負責維護代碼庫同文檔 。

HEIR 點樣實現私隱 AI

HEIR 大幅降低咗開發者使用全同態加密（FHE）做機器學習推理嘅門檻。開發者只需要拎一個普通嘅訓練好模型，通過 HEIR 嘅編譯流程，就可以生成一個能夠直接處理密文嘅可執行檔案。成個過程中，伺服器永遠唔會見到明文輸入或者模型輸出，為用戶數據提供加密級別嘅私隱保護 。HEIR 嘅多層中間表示設計可以自動處理密文數據佈局（即「打包」）、參數選擇同算術化等複雜任務 。項目嘅目標係令 FHE 程式可以喺唔同加密方案、編譯器同硬件加速器之間互相兼容 。

四個示範應用

Google 推出咗四個用 HEIR 編譯嘅示範應用，展示其實用潛力 ：

• 深度學習推薦系統 — 提供個人化推薦，同時唔會洩露用戶歷史記錄（同 Belfort Labs、LG 同 NYU 合作開發）
• 信用卡詐騙偵測 — 喺加密嘅金融數據上偵測詐騙交易（同 Niobium 同 hardshell.ai 合作）
• Kitsune 網絡入侵偵測 — 識別網絡攻擊，同時唔會暴露流量模式（同樣同 Niobium 合作）
• 語音喚醒詞辨識 — 喺加密音頻上偵測觸發詞（例如「Hey Google」）（同 Belfort Labs 合作）

四個示範全部係喺單線程 CPU 上運行 。Google 目前仲未公布可以證明大多數工作負載能夠做到即時運算嘅延遲數據 。

合作夥伴

硬件加速器夥伴 — Google 正同多家專門硬件供應商合作，加速 FHE 推理運算：

• Belfort — Google 係 Belfort 嘅第一個付費客戶，用佢哋嘅加密運算硬件
• Niobium — 佢哋嘅 BASALISC ASIC 透過 OpenFHE API 支援 BGV 同 CKKS 方案
• Cornami
• Optalysys

HEIR 可以為 Belfort 嘅 FPGA 生成 Rust 後端代碼，亦可以透過 jaxite Python 函式庫生成 Google TPU 嘅後端代碼 。第一個 HEIR 嘅 FPGA 後端已經喺 2026 年嘅 FHE.org 會議上公佈，由 KU Leuven 同 Google 嘅研究人員共同評估布爾運算同算術運算管線喺實際 FHE 加速中嘅表現 。

學術合作夥伴 — HEIR 論文嘅共同作者包括 Intel（Alexander Viand）、Moreh（Jaeho Choi）、KU Leuven、UC Santa Barbara、密歇根大學安娜堡分校同清華大學嘅研究人員 。其他學術夥伴仲包括 Georgia Tech 同 Carnegie Mellon 。

而家嘅實際限制

FHE 本身仍然好慢。根據 2026 年中嘅獨立基準測試，FHE 運算仍然比同等嘅明文運算 慢大約 1,000 到 10,000 倍，具體取決於方案同操作 。演算法改進、編譯器優化、批量處理技術同專用硬件加速雖然令 FHE 性能比五年前快咗 1,000 到 10,000 倍，但同未加密嘅運算相比，差距依然好大 。

Google 嘅 HEIR 示範全部喺單線程 CPU 上運行，公司仲未公布大多數工作負載嘅即時運算延遲數據 。Belfort 同 Niobium 等夥伴嘅硬件加速預期可以改善速度，但呢啲優勢仲未喺生產環境中得到驗證 。一份評估三個主流 FHE 框架（包括 Google 嘅 HEIR）嘅研究論文發現，各層面總共有 21 個程式錯誤，包括 16 個會導致靜默錯誤計算嘅邏輯錯誤同 5 個崩潰問題 。

截至 2026 年中，全球只有 三個 公開記錄嘅 FHE 技術生產系統 ，顯示 HEIR 而家主要係一個研究同賦能平台，仲未係成熟嘅部署工具。喺 Hacker News 上，呢個公告獲得 275 分，留言普遍認為呢個係真正嘅進展，但距離一般 AI 推理嘅生產速度仲有好大距離 。