Google predstavil architektúru AISeal pre lokálnu AI v Androide

Architektúra Google AISeal je nový bezpečnostný návrh Androidu pre lokálne AI funkcie pracujúce s citlivým používateľským kontextom. Google 7. októbra podrobnejšie predstavil riešenie, ktoré využíva Android Virtualization Framework (AVF), hypervízor pKVM a chránený virtuálny stroj oddelený od hostiteľského operačného systému.

Nejde o opravu konkrétnej zraniteľnosti, ale o zmenu architektúry pre scenár, v ktorom majú proaktívni asistenti a ďalšie AI funkcie pristupovať napríklad k správam, kalendáru alebo lokálnemu indexu dát. Cieľom je, aby sa takýto kontext nespracúval priamo v bežnom prostredí systému Android.

Architektúra Google AISeal využíva AVF a pKVM

AISeal stavia na AVF, virtualizačnej vrstve Androidu, a na pKVM. Chránený virtuálny stroj má byť oddelený od hostiteľského OS. Google ho opisuje ako viacnájomný trezor pre chránené databázy, budúce lokálne inferencie prostredníctvom AICore a AI agentov.

Referenčnou databázou pre toto prostredie je AppSearch. Tá môže uchovávať lokálny index údajov, ktoré AI funkcie používajú na poskytovanie kontextových odpovedí alebo návrhov. Izolácia má znížiť rozsah dát dostupných z hlavného prostredia operačného systému.

Google tvrdí, že citlivé dáta majú zostať kryptograficky izolované aj pri úplnom kompromitovaní hostiteľského OS. Ide však o bezpečnostný cieľ a tvrdenie výrobcu; pre konkrétnu implementáciu AISeal nebol zverejnený nezávislý audit.

Komponenty sú už v Androide 17

AISeal bol súčasťou bezpečnostných noviniek Androidu 17. Vydaný strom Android Open Source Project obsahuje komponenty a testy označené aiseal, čo potvrdzuje prítomnosť tejto technológie v otvorene dostupnom kóde platformy.

Google hovorí o aktívnom nasadzovaní architektúry, no časť funkcií opisuje ako budúce rozšírenie. Patria sem inferencie priamo v trezore, priame priradenie NPU pre chránený virtuálny stroj a dôverné cloudové rozšírenie. Z dostupných informácií preto nevyplýva, že všetky tieto možnosti sú už aktívne v komerčných zariadeniach.

MediaTek uvádza AISeal pri Dimensity 9600 Pro

MediaTek na produktovej stránke čipsetu Dimensity 9600 Pro uvádza AISeal a izoláciu cez pKVM. Nejde však o úplný zoznam telefónov, v ktorých bude funkcia používateľom reálne dostupná.

Google zároveň uvádza budúcu podporu čipsetov Qualcomm Snapdragon cez AVF. Samostatné potvrdenie od Qualcommu sa však nepodarilo nájsť. Neznámy zostáva aj harmonogram dostupnosti, zoznam podporovaných výrobcov a presné podmienky, za ktorých bude možné využiť NPU v izolovanom virtuálnom stroji.

Čo bude dôležité sledovať

• oznámenia výrobcov telefónov o zariadeniach s reálne aktivovaným AISeal,
• ďalšiu technickú dokumentáciu a zmeny v AOSP, ktoré spresnia model hrozieb a hranice izolácie,
• samostatné potvrdenie podpory zo strany Qualcommu,
• nezávislé bezpečnostné hodnotenia a audity implementácií.

Praktický prínos AISeal bude závisieť od podpory konkrétnych čipov, zariadení a implementácií výrobcov. Architektúra však ukazuje, že Android počíta s oddeleným prostredím pre citlivé dáta potrebné pri lokálnom spracovaní AI.

Overené a aktualizované: 08. 10. 2026 06:23