2025年11月12日，谷歌在官方通告中推出名为 Private AI Compute 的新服务，目标是在云端提供接近“设备级”隐私保护的 AI 推理与处理能力。谷歌将这项服务描述为“将 Gemini 的云算力与加密、零访问隐私保护混合”（Google’s Private AI Compute blends Gemini’s cloud power with encrypted, zero‑access privacy protections），核心在于在云中创建可短期运行、受控且端到端加密的计算环境。
具体流程包含三步：客户在本端或企业密钥管理器中对输入数据进行客户端加密；加密数据被发送到谷歌云的临时计算隔离区（ephemeral enclave）进行处理；处理结果在云端仍保持密文，只有持有密钥的一方能够解密并读取明文输出。谷歌强调该设计实现“零访问”——即在处理过程中，谷歌无法获得数据明文或模型内部激活的可读副本。
在实现技术上，Private AI Compute 借助了谷歌现有的机密计算（confidential computing）能力与大型模型托管平台，将这些能力与 Gemini 系列模型的推理能力对接。服务为需要强隐私保障的行业场景量身定制，包括医疗、金融和法律咨询等，允许企业在不将敏感信息暴露给云提供方的前提下运行复杂模型。
谷歌在公告中指出，Private AI Compute 支持通过 API 与现有云工作流集成，企业可以把密钥管理集成到自有的 KMS（Key Management Service）或使用第三方 HSM，保证密钥从未被上传到谷歌控制的环境。技术细节上，临时计算环境在任务完成后会被销毁，内存与存储会被清除以减少持久化泄露风险。
关于可用性，谷歌表示该服务将首先面向 Google Cloud 企业客户提供预览访问，并在后续扩展到更多地区与更多 Gemini 模型能力。定价与具体 SLA 在公告中未给出明确数字，但谷歌提示企业客户可在签约阶段商议合规与审计条款，以满足 GDPR、HIPAA 等监管要求。
业内观察认为，Private AI Compute 的发布反映出云厂商在 AI 隐私保护上的新思路：把传统“放在本地”的隐私诉求通过加密与可信执行环境带回云端，从而兼顾算力与合规需求。对开发者而言，这意味着可以在不牺牲模型规模与延迟优势的前提下，把敏感数据送入云端进行高质量推理；对安全团队而言，则提供了一套可审计、可控的加密工作流。
小结：2025年11月12日的这次发布不仅是一次产品推新，更是谷歌针对企业隐私诉求的技术回应。Private AI Compute 把“零访问”与 Gemini 的算力捆绑起来，试图在云端实现近似设备级的隐私承诺，优先吸引对数据保密性有严格要求的行业客户。