開發生態
Google 發布開源編譯器 HEIR，可將預訓練 AI 模型轉為同態加密推論
Hacker News一手來源
尚未逐項核實
來源為發布方或研究資料；不代表所有主張已獲獨立核實。
Google 宣布推出開源編譯器 HEIR（Homomorphic Encryption Intermediate Representation），正式加入其隱私運算工具包。
HEIR 能夠將處理未加密資料的預訓練 AI 模型，轉換為可直接對加密輸入進行運算的模型，實現同態加密（Homomorphic encryption）推論。這讓伺服器能在不解密的情況下處理資料並回傳加密結果，解決資料隱私與模型 IP 外洩的權衡問題。
Google 的目標是讓非密碼學專家也能透過一鍵式解決方案，將加密推論導入生產環境。自 2023 年啟動以來，HEIR 已獲 Belfort、Niobium、Cornami 與 Optalysys 等同態加密硬體加速器公司支援，並成為學界研究平台，至今已產出四篇同行評審論文。
為展示技術進展，Google 在 GitHub 上開源了四個基於 HEIR 編譯的單執行緒 CPU 測試範例，包含：與 LG 及紐約大學合作的深度學習推薦模型、信用卡詐欺偵測、加密網路流量異常偵測（Kitsune 系統），以及保護音訊隱私的喚醒詞（Hotword）偵測模型。
讀原始報導背景
同態加密（Homomorphic encryption）是一種允許在不解密的情況下，直接對加密資料進行運算的技術。其運算結果解密後，會與直接對未加密資料處理的結果完全相同。這項技術能應用於保護隱私的委外運算，讓系統在無法獲取原始資料的情況下完成任務。
社群討論
社群對 Google 宣稱的 FHE 實用性高度懷疑，多位具研究背景的網友指出其推論運算與資源成本高達約 1000 倍，且空間開銷極大（如簡單整數運算產生 1MB 結果），目前難以商業化。多數留言強烈不信任 Google 的隱私承諾，質疑此舉僅是為了精準投放廣告或保護其自身的 AI 模型，且 FHE 無法保證運算過程不被惡意竄改。許多人強調，真正的「私有 AI」是直接在本地端硬體離線執行模型，而非依賴科技巨頭的加密技術。