HEIR 同态加密编译器进展:可编译预训练模型实现完全私密推理
jeremyjkun · x · 2026-09-05
Google 安全博客 HEIR 项目作者的配套长文(可自由展开技术细节)。HEIR 是一个同态加密(HE)编译器,能把输入程序编译成直接在加密数据上运行的程序——在密码学未被破解的前提下,执行程序的机器对输入、输出和任何中间值都拿不到哪怕一比特的信息,从而实现完全隐私的推理服务。
博客重点展示了 HEIR 编译预训练 ML 模型的能力,给出四个小而非平凡的已编译示例,配套 GitHub 仓库可自行克隆运行(最大门槛是安装 bazel,其余由 bazel 封闭管理)。文中还梳理了作者对项目路线图的看法,并推荐 heir.dev 文档与其在 ASPLOS 的报告。
「安全」频道最新
- Agent 全盘+辅助功能权限失控，企业急需任务级访问控制 — leveragedupside · 2026-10-21
- Geiping 团队新论文：训练 LLM 获得「数字本体感受」，报告自身内部状态 — jonasgeiping · 2026-10-21
- Pivotal 伦敦研究奖学金开放申请：15 周补贴 1.5-1.8 万英镑 — davidmanheim · 2026-10-21
- 新论文构建抗诱导的 sandbagging 模型，为 ELK 研究提供更严苛测试床 — ethayarajh · 2026-10-21
- UNC 团队揭示休眠投毒：良性微调可激活 AI Agent 隐藏危害行为 — mohitban47 · 2026-10-21
- Anthropic 前沿安全路线图更新：已对全部内部 token 流量启用签名验证 — adam_karvonen · 2026-10-21