Android trennt sensible KI-Aufgaben stärker vom Betriebssystem

Google hat am 7. Oktober die Architektur Android on-device AI seal vorgestellt, kurz AISeal. Sie soll sensible lokale KI-Arbeitslasten in einer hardwareisolierten Umgebung schützen. Als technische Grundlage nennt Google das Android Virtualization Framework und den geschützten pKVM-Hypervisor.

Die Architektur soll private Datenbestände und künftige lokale KI-Funktionen voneinander und vom übrigen System abgrenzen. Entscheidend ist dabei das konkrete Zusammenspiel von Hardware, Betriebssystem und Hersteller. Ein Architekturbeitrag bedeutet nicht, dass jede beschriebene Funktion sofort auf allen Firmenhandys verfügbar ist.

Empfehlung für Unternehmen

Bei der Planung mobiler KI-Anwendungen sollten Sie prüfen, wo Daten verarbeitet werden und welche Komponenten Zugriff erhalten. Lassen Sie sich unterstützte Geräte und tatsächlich bereitgestellte Funktionen bestätigen. Ein lokaler Ausführungsort allein beantwortet noch nicht alle Fragen zu Zugriff, Sicherung und Datenweitergabe.

Quelle: Google Android Security