谷歌开源 HEIR 编译器：让 AI 在"加密数据"上直接算，全程不见明文

今天用 AI，往往要把数据"交出去"——照片上传到云端才能美化，病历发到服务器才能诊断。可一旦数据离手，隐私就悬了。有没有办法让服务器在看不见数据的情况下，照样帮你算？答案藏在密码学里：全同态加密（homomorphic encryption）。

它的妙处在于：先加密，再计算，再解密——但计算全程都在密文上进行。服务器拿到的是一堆"乱码"，却能在乱码上完成和明文一样的运算，最后返回的也是密文，只有持有密钥的你才能解密出正确结果。

图1：全同态加密让云端"算而不知"，全程密文

谷歌开源 HEIR

理想很美好，现实是：把一段 AI 推理程序改写成"同态加密版"，工程复杂度极高。谷歌这次开源的 HEIR 编译器（HEIR），就是来降低这道门槛的——它把普通程序自动编译成能在密文上运行的计算电路。配合其 Private Computing Toolkit，开发者可以更省力地构建私有 AI 推理：服务器对加密数据直接算，结果加密返回。

图2：同态加密绕开"端侧泄露模型 IP"的两难

意义

这一方向的价值，在于同时化解两个痛点：数据方（医院、金融机构）担心隐私泄露，模型方担心算法被抄。同态加密让"数据加密出域 + 模型留在云端"成为可能。当然，同态加密目前计算开销仍远高于明文，性能是它走向大规模落地的关键瓶颈。HEIR 这类编译器工具的出现，正是朝"能用、易用"迈出的重要一步。

关联推荐

• 旗舰模型进入"白菜价"：GPT-5.6 Sol 降价 50%，推理指数超越 96% 模型 — AI 推理的成本与效率
• AI 接管文献核查：从 1950 年代文献计量学，到 2026 年 agent 揪出数十年旧错 — AI 深入专业场景
• 形式化验证入门：用 Lean 定理证明器保证代码正确性 — 从数学上保证正确