AI 接入日常软件 · 键盘模型

Gboard 改进下一词预测:加密上传后,谁能处理训练数据?

Google 报告新训练系统已用于英语和日语模型:设备上传加密样本,密钥系统限定获准程序,公开日志让规则更可核对。

原报告确认英语和日语下一词预测模型已采用这套训练系统;其他语言、地区与手机版本的完整范围尚未列出。

Gboard 训练主题编辑示意:键盘、锁定的样本方格和模型权重柱形,不是产品界面。
图源:BitShovel · 编辑示意,非 Gboard 界面 · 打开大图
本文目录3 个章节

EN

已有键盘的后台训练换了一条通路

你打字时,Gboard 会给出下一个词的候选。Google 10 月 2 日报告,新的联邦学习系统已用于推出英语和日语下一词预测模型:部分训练计算转到服务器,减少对设备空闲时间和手机计算资源的依赖。Google 称它让训练更快、模型预测更准确。

来源与延伸阅读
  • Google Research:新的联邦学习系统官方研究报告 · 2026 年 10 月 2 日加密样本、许可程序、公开日志,以及 Gboard 英语和日语模型的已部署训练用途。
  • 联邦数据学习白皮书 v4作者论文 · 9 月 25 日初稿,30 日修订训练系统与差分隐私发布;保证仍依赖 TEE 硬件和侧信道等条件。本文未做设备或隐私审计。

EN

样本可以上传,使用仍要符合程序许可

设备先加密训练样本,并把它们绑定到获准执行的程序。密钥管理系统核对可信执行环境(TEE)中的程序,匹配许可后才交出解密钥匙;公开日志则让设备与外部审阅者核对这些许可。训练对外发布差分隐私保护的模型权重,并输出训练指标。这里的组合是加密、限制执行程序和差分隐私发布。

这套训练系统中,四个角色分别做什么
角色负责什么
设备加密训练样本,并为数据绑定允许处理的程序。
TEE 程序与密钥系统核对程序是否符合许可,再允许解密和执行训练。
公开透明日志公开可访问数据的程序许可,便于核对;不直接发放钥匙。
模型产出发布差分隐私保护的权重,并输出训练指标。
来源与延伸阅读

EN

训练改进模型,推理服务当前输入

训练从一批样本中更新模型;日常推理则用已有模型,为当前输入提出候选词。此次接入改变的是前者的后台通路,已经用于 Google 报告的英语和日语模型。它让我们看见,AI 进入常用软件,不只有新的聊天入口,也包括模型怎样持续学习,以及公司怎样限定训练数据的用途。

来源与延伸阅读
  • Google Research:新的联邦学习系统官方研究报告 · 2026 年 10 月 2 日加密样本、许可程序、公开日志,以及 Gboard 英语和日语模型的已部署训练用途。
  • 联邦数据学习白皮书 v4作者论文 · 9 月 25 日初稿,30 日修订训练系统与差分隐私发布;保证仍依赖 TEE 硬件和侧信道等条件。本文未做设备或隐私审计。

把这些变化放在一起看