Google HEIR kompiliert ein trainiertes Modell, das auf Chiffretext ausgeführt wird — der Server sieht Ihre Daten nie.

15. August 2026, 18:04

457 Punkte bei Hacker News, 268 Kommentare, technischer Top‑Beitrag des Tages. Google hat am 14. August 2026 HEIR — Homomorphic Encryption Intermediate Representation — veröffentlicht, und das Motto lautet ein Wort: praktisch.

Was es eigentlich ist

Kein Modell, kein API‑Dienst. HEIR ist eine auf MLIR basierende Open-Source-Compiler-Toolchain. Sie geben ihm ein vortrainiertes Modell, es erzeugt eine Version, die die Inferenz direkt auf verschlüsselten Eingaben ausführt. Kein Entschlüsseln‑dann‑Berechnen‑Schritt auf der Serverseite. Google hat es in einer Deep‑Learning‑Empfehlungs‑Engine, Kreditkarten‑Betrug‑Scoring, Kitsune‑Netzwerk‑Intrusion‑Detection und Hotword‑Erkennung für Sprach‑Agenten demonstriert.

Vollständig homomorphe Verschlüsselung war lange ein Papier‑Spielzeug — die Steuer war ein 1000‑facher Verlangsamung. Googles eigene Zahlen jetzt: ein 3‑schichtiges TFLite‑Netz, kompiliert zu FHE, private Inferenz in 16 Sekunden auf einer einzelthreadigen CPU. Noch immer langsam. Aber Betrug‑Scoring liegt in einem 1–10‑Sekunden‑Fenster, und die Hardware‑Partner Belfort, Niobium, Cornami und Optalysys schließen diese Lücke.

Einsteigen

Apache‑2.0 auf GitHub, 812 Sterne. Backends: OpenFHE, Lattigo, tfhe-rs, Jaxite. Schemata: BGV, BFV, CKKS. Sie binden es in Ihre eigene Modell‑Konvertierungs‑Pipeline ein — das Ziel ist Interoperabilität über Schemata, Compiler und Beschleuniger, sodass niemand wieder FHE‑Schaltkreise von Hand schreibt. Vier peer‑reviewte Arbeiten wurden bereits darauf aufgebaut, mit Georgia Tech, CMU, Purdue und Tsinghua.