Google abre o HEIR para pôr IA a trabalhar em dados cifrados

A Google resolveu pegar na conversa eterna sobre privacidade em IA e atirá-la para o GitHub. O HEIR, sigla de Homomorphic Encryption Intermediate Representation, é uma toolchain open source pensada para uma coisa muito concreta: pegar em modelos de IA já treinados e fazê-los trabalhar sobre dados cifrados, sem nunca ver o conteúdo em claro.

Na prática, HEIR encaixa-se no Private Computing Toolkit da Google, o chapéu onde a empresa diz que quer tornar técnicas avançadas de privacidade menos esotéricas. A encriptação homomórfica permite fazer contas sobre dados cifrados, o que teoricamente resolve o dilema clássico do “envio dados sensíveis para a nuvem ou não”. Até aqui, o problema era outro: isto é pesado, difícil de implementar e estava mais preso a papers académicos do que a pipelines de produção.

Para provar que não é só marketing, a Google compilou quatro aplicações de inferência privada com o HEIR: um modelo de recomendação de conteúdos, um detector de fraude em cartões de crédito, um sistema de deteção de intrusões a olhar para pacotes de rede cifrados e ainda um detector de hotwords que identifica palavras de ativação a partir de áudio cifrado. Tudo testado num CPU single-thread, o que é quase uma provocação: se assim já funciona, imagina com aceleração decente. O código de demonstração está disponível no GitHub, por isso qualquer equipa em Portugal pode pegar nele e ver se encaixa na sua realidade regulatória de RGPD.

O desenvolvimento não foi feito em circuito fechado. A Google envolveu universidades como Georgia Tech, Carnegie Mellon, UC Santa Barbara, Purdue e a Universidade de Edimburgo, e juntou parceiros de hardware como Belfort, Niobium, Cornami e Optalysys para explorar aceleração dedicada de cargas de trabalho de IA cifrada. A mensagem é clara: isto não é um pet project de laboratório, é uma tentativa de criar um caminho técnico que torne viável analisar, por exemplo, dados clínicos ou financeiros europeus sem telefonemas diários com a equipa jurídica.

Convém, no entanto, pôr os pés no chão. Encriptação homomórfica continua a trazer “overhead” sério. Mais tempo de computação, mais custo energético, mais conta de nuvem no fim do mês. O HEIR não resolve magia, tenta apenas baixar a fasquia de entrada: documentação, exemplos reais, toolchain disponível e uma representação intermédia pensada para este tipo de computação. Para quem segue a forma como a Google gere código aberto, depois de episódios como o fecho de portas em torno do kernel dos Pixel, esta abertura focada em privacidade soa quase a contra-peso estratégico.

Para os developers em Portugal, o interesse é muito concreto: bancos, seguradoras, hospitais, telcos e até o Estado já querem brincar com IA, mas estão amarrados ao RGPD e a regulamentos setoriais duros. Ter uma toolchain aberta, suportada por um gigante, que permite experimentar inferência sobre dados cifrados sem despejar segredos para um servidor “nu”, é a diferença entre continuar preso a pilotos de Excel e arriscar um MVP sério. O truque vai ser outro: ver quem consegue pegar no HEIR, afiná-lo para workloads reais e provar que a conta de CPU não mata o negócio antes de a privacidade o salvar.

Fonte: Open Source For You