Google ontwikkelt AISeal om persoonlijke gegevens op Android-apparaten te beschermen

09:47

Google is bezig met de ontwikkeling van een hardware-geïsoleerde beveiligingsomgeving voor Android-apparaten, ontworpen om gevoelige persoonlijke informatie die door kunstmatige intelligentie-assistenten en autonome AI-agenten wordt gebruikt, te beschermen. De technologie, bekend als AISeal, heeft als doel privégegevens veilig te houden, zelfs als een aanvaller erin slaagt het hoofdbesturingssysteem van een telefoon te compromitteren.

Nu AI-assistenten steeds beter in staat zijn om persoonlijke taken uit te voeren, hebben ze mogelijk toegang nodig tot berichten, agenda-afspraken en andere privé-informatie om relevante antwoorden te geven. De aanpak van Google is bedoeld om deze systemen in staat te stellen dergelijke gegevens binnen een beschermde omgeving te gebruiken, terwijl wordt beperkt wat kan worden overgedragen naar de rest van het apparaat.

In plaats van AI-modellen vanaf het begin direct in de beveiligde omgeving te plaatsen, richt de huidige ontwikkelingsfase zich op het isoleren en beschermen van persoonlijke context. Google is van plan de mogelijkheden van het systeem in de toekomst uit te breiden, zodat AI-modellen en autonome agenten mogelijk binnen de beschermde ruimte zelf kunnen opereren.

AISeal maakt gebruik van het virtualisatieframework van Android om een hardware-afgedwongen omgeving te creëren die gescheiden is van het hoofdbesturingssysteem. Gevoelige informatie kan worden opgeslagen in een versleutelde en geïsoleerde ruimte, waardoor de blootstelling aan softwarekwetsbaarheden die het bredere apparaat beïnvloeden, wordt verminderd.

Het concept is ontworpen om AI-assistenten toegang te geven tot informatie zonder de oorspronkelijke gegevens onnodig bloot te stellen. Een assistent zou bijvoorbeeld de agenda van een gebruiker kunnen raadplegen en een samenvatting van aankomende afspraken kunnen geven, terwijl de onderliggende planning binnen de beschermde omgeving blijft.

Regels die bepalen welke informatie de beveiligde ruimte verlaat, zouden bepalen wat met de rest van het systeem kan worden gedeeld. In principe zou dit een assistent in staat kunnen stellen om een gevraagde samenvatting terug te geven zonder onbeperkte toegang te verlenen tot de persoonlijke informatie die is gebruikt om deze te genereren.

Echter, de technologie elimineert niet automatisch elk privacyrisico. De veiligheid van het gehele proces hangt af van hoe de beschermde omgeving wordt geïmplementeerd, welke informatie is toegestaan om deze te verlaten en hoe applicaties omgaan met de resulterende antwoorden. Het isoleren van gevoelige gegevens kan de blootstelling verminderen, maar garandeert niet dat elk door AI gegenereerd antwoord vrij zal zijn van potentiële informatielekken.

Google is begonnen met het uitrollen van hardware-geïsoleerde persoonlijke-contextopslag op Android-apparaten, hoewel het nog niet publiekelijk alle compatibele telefoonmodellen heeft geïdentificeerd of een uitgebreide uitrolschema voor verschillende markten heeft verstrekt.

Chipfabrikanten bereiden ook ondersteuning voor de technologie voor. MediaTek heeft compatibiliteit aangekondigd met zijn Dimensity 9600 Pro-platform, terwijl Qualcomm naar verwachting de architectuur op Snapdragon-chips zal ondersteunen. Google heeft nog niet gespecificeerd welke Snapdragon-modellen de benodigde mogelijkheden zullen bevatten.

Desondanks betekent hardwarecompatibiliteit alleen niet dat een AI-assistent al binnen de beveiligde omgeving draait. Fabrikanten moeten de relevante functies implementeren, en de ondersteuning kan variëren tussen apparaten, afhankelijk van hun software- en hardwareconfiguraties.

De langetermijnplannen van Google omvatten het draaien van AI-modellen en autonome agenten binnen de beschermde omgeving, waarbij gevoelige informatie geïsoleerd blijft van het hoofdbesturingssysteem terwijl deze wordt verwerkt. Het bedrijf werkt ook aan het bieden van directe toegang tot de AI-versneller van het apparaat, wat modellen die in de beveiligde ruimte werken zou kunnen helpen om taken efficiënter uit te voeren.

Er is nog geen vaste releasedatum aangekondigd voor deze uitgebreide mogelijkheden. Voor consumenten die overwegen een nieuwe smartphone aan te schaffen, kan de aanwezigheid van compatibele hardware daarom slechts één onderdeel van het geheel zijn. De praktische voordelen zullen afhangen van of het apparaat daadwerkelijk zijn AI-functies binnen de beschermde omgeving uitvoert en hoe strikt het de informatie controleert die deze kan verlaten.

De ontwikkeling weerspiegelt een bredere uitdaging waarmee de technologie-industrie wordt geconfronteerd: AI-assistenten nuttiger maken zonder gebruikers onnodig de controle over hun persoonlijke gegevens te laten opgeven. Naarmate deze systemen toegang krijgen tot steeds gevoeliger informatie, kan hardware-gebaseerde isolatie een belangrijk onderdeel worden van de inspanningen om privacy en beveiliging op mobiele apparaten te versterken.