Quando un assistente sul telefono collega email, messaggi e calendario, la domanda non è soltanto se l’AI lavori “sul dispositivo”. Conta anche dove viene conservato il contesto personale, quali componenti possono leggerlo e che cosa esce dall’area protetta per produrre una risposta. Google ha presentato AISeal, un’architettura Android pensata per isolare questo contesto in un ambiente supportato dall’hardware. È una novità di sicurezza importante, ma non equivale a una promessa generale che ogni dato resti sempre sul telefono. Google descrive AISeal come un vault protetto per esperienze di AI personalizzata su Android. L’architettura si appoggia all’Android Virtualization Framework e al protected Kernel-based Virtual Machine, o pKVM: una macchina virtuale protetta separa determinati carichi di lavoro dal sistema operativo principale. L’obiettivo dichiarato è mantenere dati personali isolati anche se il sistema host venisse compromesso. La prima fase riguarda soprattutto l’archiviazione protetta del contesto; l’esecuzione dei modelli e gli agenti completamente dentro l’enclave sono presentati come passi successivi.
Perché è importante
- Una notizia selezionata per il suo impatto concreto.
- Le conseguenze riguardano professionisti e imprese.
- Le fonti sono disponibili per la verifica.
Il punto della notizia
Il contesto personale può essere una struttura locale che collega informazioni provenienti da più applicazioni, per esempio appuntamenti, messaggi e contenuti di posta. In una configurazione di riferimento Google cita AppSearch per conservare e indicizzare questi dati, ma afferma che l’architettura può supportare anche database proprietari dei produttori. L’enclave è progettata per ospitare più servizi mantenendo controlli interni e limitando l’accesso ai dati grezzi. La risposta o il risultato previsto può comunque attraversare il confine verso Android: il confine serve a governare lo scambio, non a renderlo inesistente.
Che cosa protegge, e che cosa no
La documentazione tecnica di Android spiega che pKVM mira a proteggere riservatezza e integrità della memoria delle macchine virtuali. Le pagine di memoria restano private finché il proprietario non le condivide esplicitamente; l’hypervisor controlla queste assegnazioni. Questo riduce la fiducia necessaria nel kernel Android principale per alcuni scenari. Non significa però che qualsiasi applicazione possa usare l’enclave, che ogni telefono la includa o che l’intero percorso dell’assistente sia già isolato. Android chiarisce anche alcuni limiti. La disponibilità non è garantita dall’isolamento: il sistema host può influire sulla capacità di una macchina virtuale di lavorare. La catena di fornitura, i produttori del dispositivo e i fornitori del chip restano componenti di fiducia, e parte della riservatezza dipende dai requisiti soddisfatti dal SoC. Inoltre un componente può ricevere accesso a un canale di comunicazione con la macchina virtuale. Le protezioni della memoria non dimostrano da sole quali dati un’app scelga di inviare, né sostituiscono la verifica del comportamento di una funzione concreta.
È quindi utile separare tre domande spesso confuse: dove viene memorizzato il contesto, dove viene eseguito il modello e quali informazioni vengono trasmesse per ottenere il risultato. L’annuncio iniziale di AISeal presenta il deposito hardware-isolato come il primo traguardo; inferenza dentro l’enclave, agenti autonomi e connessioni a un cloud confidenziale sono descritti come sviluppi futuri. “AI on-device” può riferirsi a una parte del flusso: prima di inserirvi informazioni delicate, verifica la funzione specifica e non dedurre che tutto il trattamento sia locale.
Il punto, oltre l’annuncio
Il rollout annunciato da Google è in corso, ma questo non prova che AISeal sia disponibile su ogni modello Android, versione o assistente. Cerca informazioni del produttore sul modello preciso e sulle versioni software previste; controlla le note dell’aggiornamento e la documentazione della funzione AI che vuoi usare. Una voce generica come “protezione avanzata” o “elaborazione sul dispositivo” non identifica da sola AISeal. Se non trovi una conferma esplicita per il tuo telefono e la funzione interessata, considera la disponibilità non verificata. Poi esamina i permessi richiesti dall’assistente e delle app collegate: concedi solo gli accessi necessari e rimuovili quando il collegamento non serve più. Leggi l’informativa della funzione per capire se il modello viene eseguito localmente, se alcune richieste passano da server remoti e quali dati vengono conservati. Le indicazioni Android aiutano a comprendere l’isolamento delle macchine virtuali; non certificano automaticamente l’intero servizio, la sua configurazione o le scelte del produttore del telefono.
Per una prova iniziale usa dati non sensibili, come un promemoria di esempio, e osserva quali permessi vengono chiesti e quale risultato viene restituito. Mantieni aggiornati Android e le patch di sicurezza, disattiva l’accesso alle fonti che non vuoi collegare e non usare conversazioni reali o documenti riservati finché non hai chiarito il percorso dei dati. Se l’assistente offre un’impostazione per la cronologia o la cancellazione del contesto, controlla che cosa elimina: la cancellazione nell’app non prova necessariamente la rimozione di ogni copia o indice locale. La novità da seguire è concreta: Android sta costruendo un’area più isolata per il contesto personale che alimenta alcuni assistenti, usando virtualizzazione protetta e supporto hardware. La promessa riguarda un confine tecnico specifico, con condizioni di disponibilità e fiducia nella piattaforma. Per decidere se affidarle email o calendario servono conferme sul modello, sulla funzione e sui flussi di rete, non soltanto l’etichetta “AI sul dispositivo”.
Fonti
Documenti, comunicati e pubblicazioni consultati per ricostruire dati e contesto.
