Google lança HEIR: ferramenta para rodar IA sem enxergar seus dados

O Google anunciou o HEIR, um compilador de código aberto que promete rodar tarefas de inteligência artificial diretamente sobre dados criptografados — sem que o servidor precise ver o conteúdo original. A ideia é resolver um velho dilema: como oferecer serviços baseados em dados sensíveis sem expor esses dados a quem os processa. A ferramenta faz parte do que a empresa chama de Private Computing Toolkit.

Na prática, o Google diz que é possível, por exemplo, gerar recomendações de conteúdo para um usuário sem que o serviço enxergue as características desse usuário. É uma promessa forte — e vale acompanhar de perto o que acontece fora dos demos controlados.

O problema que o Google diz resolver

Criptografia comum, como a de ponta a ponta, protege dados contra vazamentos, mas cria um efeito colateral: se o provedor não consegue ler os dados, também não consegue oferecer recursos que dependem deles, como detecção de spam ou vírus.

Setores como saúde e finanças sofrem ainda mais com isso, já que regras rígidas limitam o compartilhamento de informações entre instituições. Alternativas como processar tudo no próprio aparelho esbarram na capacidade limitada dos dispositivos — e no risco de vazar o modelo proprietário da empresa quando ele precisa ser enviado ao celular.

A resposta apresentada é a criptografia homomórfica, uma técnica que permite fazer contas sobre dados criptografados. O servidor processa o texto cifrado e devolve um resultado também cifrado, sem nunca ter acesso à informação em si. Segundo o Google, a garantia de privacidade é puramente criptográfica, e não depende de hardware especializado.

O que o HEIR muda

A criptografia homomórfica não é novidade — existe há anos na pesquisa acadêmica. O gargalo sempre foi usá-la na prática: converter um programa comum para funcionar de forma eficiente sobre dados cifrados exigia uma equipe de criptógrafos.

É aí que entra o HEIR (sigla para Homomorphic Encryption Intermediate Representation). Trata-se de um compilador que tenta automatizar essa tradução, reduzindo a barreira técnica para que desenvolvedores comuns consigam construir aplicações com esse tipo de proteção.

O fato de ser código aberto é relevante. Significa que outros pesquisadores e empresas podem auditar, testar e contribuir — algo importante quando o assunto é segurança, onde caixas-pretas costumam gerar mais desconfiança do que confiança.

Por que isso importa (e onde está o porém)

Se a tecnologia amadurecer, ela pode mudar a forma como serviços de IA lidam com dados sensíveis. Um hospital poderia usar um modelo na nuvem sem entregar prontuários; um banco poderia rodar análises sem expor transações. A privacidade deixaria de ser um obstáculo para certos recursos.

Mas o próprio Google admite o ponto fraco: a criptografia homomórfica tem um custo computacional alto. Fazer contas sobre dados cifrados é muito mais pesado do que sobre dados abertos. A empresa argumenta que esse custo está caindo rápido e que o dilema deixou de ser “privacidade ou funcionalidade” para virar uma questão de “quanto custa”.

Vale um pouco de ceticismo aqui. “Custo caindo rápido” é uma afirmação que precisa de números concretos ao longo do tempo, especialmente quando se fala em aplicar isso a modelos de IA modernos, que já são caros de rodar mesmo sem criptografia.

Por ora, o HEIR é mais uma peça de infraestrutura do que um produto de consumo. Para o usuário final, nada muda hoje. Mas é o tipo de projeto que vale ficar de olho: se funcionar em escala, define como sua privacidade será tratada nos serviços de amanhã.

Fonte: Google · Imagem de capa: Google