Súkromie AI v telefóne: čo znamená lokálne spracovanie a hardvérová izolácia

Pýtate sa asistenta v telefóne na zdravotný problém alebo na pracovný nápad. Kam vaša otázka putuje? Odpoveď závisí od toho, o ktorú funkciu ide. Niektoré úlohy zvláda model priamo v telefóne, náročnejšie sa spracúvajú vo vzdialenom dátovom centre. Výrobcovia dnes pracujú na tom, aby ochrana súkromia platila v oboch prípadoch. To je zaujímavý pokrok, no tvrdenie, že vaše rozhovory „už nikdy neopustia telefón“, je výrazné zjednodušenie.

Lokálne spracovanie: čo to znamená

Pri lokálnom spracovaní (on-device AI) beží menší jazykový model priamo na čipe telefónu, najčastejšie na neurónovej procesorovej jednotke (NPU), ktorá je na takéto výpočty optimalizovaná. Vstup z klávesnice či mikrofónu sa pri takejto úlohe do cloudu neposiela. Pre zachovanie súkromia je to silná vlastnosť, ale podľa odbornej štúdie z júna 2026 nie je lokálne spracovanie samo osebe úplnou hranicou súkromia. Záleží aj na tom, čo s výsledkami robí operačný systém a aplikácie.

Hardvérová izolácia: ako vyzerá „zabezpečená zóna“

Myšlienka je oddeliť citlivé AI úlohy od zvyšku systému, aby sa k ním nedostal ani škodlivý softvér, ktorý napadne operačný systém. Fungujú tu dva princípy: izolované prostredie v systéme a hardvérové enklávy.

Izolované prostredie v telefóne

Už od Androidu 12 existuje takzvané Private Compute Core, izolované prostredie v operačnom systéme, v ktorom bežia funkcie ako živé titulky či inteligentné odpovede. Komponenty v ňom podľa dokumentácie nemajú priamy prístup k sieti.

V októbri 2026 predstavil Google rozšírenie nazvané Android on-device AI seal. Využíva virtualizáciu (hypervízor pKVM) a vytvára chránený virtuálny stroj, ktorý oddeľuje citlivé AI úlohy od hostiteľského systému. Cieľ je, aby osobné dáta zostali kryptograficky izolované aj pri úplnom napadnutí hlavného systému. Spojenie takejto zóny priamo s NPU je zatiaľ uvedené ako plánovaný ďalší krok, nie ako hotová vlastnosť.

Hardvérové enklávy v cloude

Náročnejšie požiadavky sa dajú spracovať vo vzdialených dátových centrách, ale v izolovaných prostrediach. Dáta sa tam dočasne dešifrujú len v oddelenej pamäti procesora, spracujú sa a znovu zašifrujú. Takýto prístup používa Google v systéme Private AI Compute, predstavenom 11. novembra 2025, a Apple v systéme Private Cloud Compute. Zariadenie má pred odoslaním dát overiť softvér servera podľa verejného záznamu. Google 23. septembra 2026 zverejnil aj plán na trvalú pamäť takéhoto systému, kde šifrovacie kľúče zostanú na zariadeniach používateľa.

Čo zo sľubu „nikdy neopustí telefón“ neplatí

• Nie všetko beží lokálne. Úlohy, ktoré lokálny model nezvládne, sa môžu spracovať v cloude. Súkromie vtedy stojí na dôveryhodnosti cloudových enkláv, nie na tom, že dáta zostanú v telefóne.
• Vymazanie pamäte na „fyzickej úrovni“ po zatvorení aplikácie a to, že ich nevidí ani výrobca systému, sú tvrdenia, ktoré sme v zdrojoch nenašli ako overené technické vlastnosti. Zdroje hovoria o cieľoch návrhu, ako je odolnosť pri napadnutí systému.
• Nejde o jednu technológiu. Podľa jedného porovnania sa hardvérové záruky líšia podľa výrobcu čipu a systému, takže „nová generácia procesorov“ nie je jednotný štandard, ako to podklad naznačuje.
• Niektoré návrhy sú ešte len plánované. Napríklad priamy prístup chránenej zóny k NPU je podľa Googlu v ďalšej fáze.

Prečo na tom záleží

Hodnota hardvérovej izolácie je v tom, že sa snaží chrániť citlivé dáta aj vtedy, keď sa napadne zvyšok systému. Nie je to však absolútna záruka. Dôveru nemá vytvárať marketingové vyhlásenie, ale overiteľnosť, napríklad verejné záznamy o softvéri serverov.

Čo môže urobiť používateľ

• Zistite, ktoré funkcie asistenta bežia lokálne a ktoré sa spracúvajú v cloude. Výrobcovia to zvyčajne uvádzajú v nastaveniach alebo v dokumentácii súkromia.
• Pri citlivých údajoch uprednostnite funkcie, ktoré podľa výrobcu bežia lokálne alebo v overiteľne izolovanom prostredí.
• Aktualizujte systém a aplikácie, pretože vylepšenia izolácie prichádzajú cez aktualizácie.
• Zvážte, aké dáta asistentovi zverujete. Žiadna technológia nenahradí rozumnú mieru opatrnosti.

Záver

Súkromie pri umelej inteligencii sa skutočne posúva od sľubov politík k technickým zárukám: lokálne modely, izolované zóny v systéme a hardvérové enklávy v cloude. Presný obraz je však zložitejší než titulok. Niektoré úlohy zostanú v cloude, záruky sa líšia podľa výrobcu a časť riešení je zatiaľ len plánovaná. Najužitočnejší postoj pre čitateľa je zvedavý a opatrný: pýtať sa, kde sa úloha spracúva a či je tvrdenie overiteľné.