AI 接入日常软件 · 键盘模型
Gboard 改进下一词预测:加密上传后,谁能处理训练数据?
Google 报告新训练系统已用于英语和日语模型:设备上传加密样本,密钥系统限定获准程序,公开日志让规则更可核对。
原报告确认英语和日语下一词预测模型已采用这套训练系统;其他语言、地区与手机版本的完整范围尚未列出。

已有键盘的后台训练换了一条通路
你打字时,Gboard 会给出下一个词的候选。Google 10 月 2 日报告,新的联邦学习系统已用于推出英语和日语下一词预测模型:部分训练计算转到服务器,减少对设备空闲时间和手机计算资源的依赖。Google 称它让训练更快、模型预测更准确。
来源与延伸阅读
- Google Research:新的联邦学习系统官方研究报告 · 2026 年 10 月 2 日加密样本、许可程序、公开日志,以及 Gboard 英语和日语模型的已部署训练用途。
- 联邦数据学习白皮书 v4作者论文 · 9 月 25 日初稿,30 日修订训练系统与差分隐私发布;保证仍依赖 TEE 硬件和侧信道等条件。本文未做设备或隐私审计。
样本可以上传,使用仍要符合程序许可
设备先加密训练样本,并把它们绑定到获准执行的程序。密钥管理系统核对可信执行环境(TEE)中的程序,匹配许可后才交出解密钥匙;公开日志则让设备与外部审阅者核对这些许可。训练对外发布差分隐私保护的模型权重,并输出训练指标。这里的组合是加密、限制执行程序和差分隐私发布。
| 角色 | 负责什么 |
|---|---|
| 设备 | 加密训练样本,并为数据绑定允许处理的程序。 |
| TEE 程序与密钥系统 | 核对程序是否符合许可,再允许解密和执行训练。 |
| 公开透明日志 | 公开可访问数据的程序许可,便于核对;不直接发放钥匙。 |
| 模型产出 | 发布差分隐私保护的权重,并输出训练指标。 |
来源与延伸阅读
- Google Research:新的联邦学习系统官方研究报告 · 2026 年 10 月 2 日加密样本、许可程序、公开日志,以及 Gboard 英语和日语模型的已部署训练用途。
- 联邦数据学习白皮书 v4作者论文 · 9 月 25 日初稿,30 日修订训练系统与差分隐私发布;保证仍依赖 TEE 硬件和侧信道等条件。本文未做设备或隐私审计。
- Confidential Federated Compute 公开部件Google 开源项目 · 本文只读密钥服务按许可核对程序,公开记录支持外部验证;这里没有构建或运行该项目。
训练改进模型,推理服务当前输入
训练从一批样本中更新模型;日常推理则用已有模型,为当前输入提出候选词。此次接入改变的是前者的后台通路,已经用于 Google 报告的英语和日语模型。它让我们看见,AI 进入常用软件,不只有新的聊天入口,也包括模型怎样持续学习,以及公司怎样限定训练数据的用途。
来源与延伸阅读
- Google Research:新的联邦学习系统官方研究报告 · 2026 年 10 月 2 日加密样本、许可程序、公开日志,以及 Gboard 英语和日语模型的已部署训练用途。
- 联邦数据学习白皮书 v4作者论文 · 9 月 25 日初稿,30 日修订训练系统与差分隐私发布;保证仍依赖 TEE 硬件和侧信道等条件。本文未做设备或隐私审计。
把这些变化放在一起看
训练在哪里进行、日常任务在哪里执行:接着看本地模型产物的另一层问题。
资料怎么被处理,与共用服务能读哪些资料,分别关系到不同边界。

