2026年8月14日、私はGoogleセキュリティブログに、当社の準同型暗号（HE）コンパイラであるHEIRに関する更新記事を公開しました。この付随記事には語数や専門用語の制限がないため、正直に述べることができます。HEIRは入力プログラムを暗号化データ上で直接動作するプログラムに変換し、それを実行するコンピュータが平文データに関する情報を一切取得しないことを保証します。

ブログ記事は、HEIRが事前トレーニング済みのMLモデルをコンパイルする能力に焦点を当てており、小さくとも自明ではないモデルの4つの例を示しています。これにより、完全にプライベートな推論が可能になります。これがいつ有用かについては後で説明します。まず、HEIRがどのように機能するか具体的に説明し、プロジェクトのロードマップを概説したいと思います。

最も単純な例はクレジットカード詐欺検出器で、シグモイド活性化を備えた3層フィードフォワードネットワークです。暗号化された入力で実行するには、シングルスレッドCPUで約2秒かかり、平文の0.5ミリ秒と比較して4000倍遅くなります。計算には2つの行列ベクトル積と2つのシグモイド評価が含まれます。

このデモには言及する価値のある多くの注意点がありますが、核心はHEIRがこれらのモデルをコンパイルできることであり、パフォーマンスは遅いものの、さらなる最適化の出発点です。