In Kürze

  • Google hat am 15. August 2026 «HEIR» (Homomorphic Encryption Intermediate Representation) veröffentlicht, einen quelloffenen Compiler und ein Entwicklungswerkzeug, das bestehende, auf unverschlüsselten Daten trainierte KI-Modelle so umwandelt, dass sie Berechnungen direkt auf verschlüsselten Eingabedaten durchführen können.
  • Damit muss ein Server, der eine KI-Anfrage verarbeitet, die zugrunde liegenden Daten zu keinem Zeitpunkt im Klartext sehen – Google demonstrierte den Ansatz unter anderem an einem Empfehlungssystem, einer Kreditkarten-Betrugserkennung und einer Netzwerk-Angriffserkennung.
  • Bislang erforderte der Umbau eines KI-Modells für homomorphe Verschlüsselung spezialisierte Kryptografie-Teams; HEIR soll diese Hürde senken und perspektivisch auch für nicht auf Kryptografie spezialisierte Entwicklerinnen und Entwickler nutzbar werden – aktuell laufen die veröffentlichten Demos allerdings noch auf einem einzelnen Prozessorkern und sind damit noch nicht für den produktiven Grosseinsatz ausgelegt.

Was ist passiert?

Google hat am 15. August 2026 im offiziellen Sicherheits-Blog «HEIR» (Homomorphic Encryption Intermediate Representation) vorgestellt, einen quelloffenen Compiler und ein Entwicklungswerkzeug für homomorphe Verschlüsselung. Das auf dem Compiler-Framework MLIR aufbauende Werkzeug kann bereits trainierte, auf unverschlüsselten Daten arbeitende KI-Modelle so umwandeln, dass diese ihre Berechnungen direkt auf verschlüsselten Eingabedaten durchführen – der Server, der die Anfrage verarbeitet, bekommt die zugrunde liegenden Daten zu keinem Zeitpunkt im Klartext zu Gesicht. Google demonstrierte den Ansatz unter anderem an einem Empfehlungssystem für Deep Learning, einer Kreditkarten-Betrugserkennung, einer Netzwerk-Angriffserkennung sowie einer Hotword-Erkennung.

Ziel von Google ist es laut eigenen Angaben, HEIR perspektivisch zu einer «Ein-Klick-Lösung» zu machen, mit der auch Entwicklerinnen und Entwickler ohne kryptografisches Spezialwissen verschlüsselte KI-Inferenz in produktive Anwendungen einbauen können – bislang war dafür in der Regel ein Team spezialisierter Kryptografinnen und Kryptografen nötig. Google kündigte zudem Partnerschaften mit den Hardware-Unternehmen Belfort, Niobium, Cornami und Optalysys an, um spezialisierte Beschleuniger-Chips für homomorphe Verschlüsselung zu entwickeln.

Warum ist das wichtig?

Homomorphe Verschlüsselung gilt seit Jahren als eine der vielversprechendsten, aber auch rechenintensivsten Methoden, um Datenschutz und Cloud-KI-Nutzung miteinander zu vereinbaren: Sie erlaubt es, Berechnungen auf verschlüsselten Daten durchzuführen, ohne diese je entschlüsseln zu müssen. Der praktische Einsatz scheiterte bislang jedoch meist am enormen Rechenaufwand und an der Komplexität, bestehende KI-Modelle für diesen Zweck umzubauen. Mit HEIR senkt Google zumindest die Einstiegshürde für Entwicklerinnen und Entwickler erheblich, auch wenn die Performance-Frage – die veröffentlichten Demos laufen bislang nur auf einem einzelnen Prozessorkern – noch nicht gelöst ist.

Für Branchen mit besonders hohen Vertraulichkeitsanforderungen – Banken, Versicherungen, Gesundheitswesen, Behörden – ist ein praxisnäherer Zugang zu homomorpher Verschlüsselung von strategischer Bedeutung: Er würde es erlauben, leistungsfähige KI-Modelle in der Cloud zu nutzen, ohne besonders sensible Daten dem Cloud-Anbieter im Klartext anvertrauen zu müssen – ein Kompromiss, der bislang oft zugunsten von On-Premise-Lösungen mit entsprechend höherem Aufwand aufgelöst wurde.

Was bedeutet das für die Schweiz?

  • Für den Schweizer Finanzplatz, der traditionell hohe Anforderungen an Bankkundengeheimnis und Datenschutz stellt, verspricht ein praxistauglicher Ansatz für homomorphe Verschlüsselung einen Weg, KI-gestützte Auswertungen – etwa zur Betrugserkennung – an cloudbasierte Rechenzentren auszulagern, ohne Kundendaten im Klartext preiszugeben.
  • Auch für das Schweizer Gesundheitswesen, das bei der Verarbeitung von Patientendaten strengen Vorgaben des Datenschutzgesetzes (DSG) unterliegt, könnte eine ausgereifte Version von HEIR künftig helfen, KI-Auswertungen sensibler medizinischer Daten durchzuführen, ohne dass die Daten selbst je unverschlüsselt beim KI-Anbieter ankommen.
  • Der aktuelle Stand der Technik – Demos, die bislang nur auf einem einzelnen Prozessorkern laufen – zeigt allerdings, dass Schweizer Banken, Versicherungen und Spitäler den Ansatz vorerst als vielversprechenden Forschungsschritt und nicht als sofort einsetzbare Lösung einordnen sollten; die von Google angekündigten Hardware-Partnerschaften deuten aber darauf hin, dass praxistaugliche Geschwindigkeiten absehbar näher rücken könnten.

Verwendete Quellen

Google stellte HEIR am 15. August 2026 im offiziellen Sicherheits-Blog sowie auf dem Entwickler-Blog vor; ein begleitendes Fachpapier wurde gleichzeitig veröffentlicht.

Häufige Fragen

Was ist die Kernaussage zu Google veröffentlicht «HEIR»: offenes Werkzeug lässt KI-Modelle direkt auf verschlüsselten Daten rechnen?

Google hat am 15. August 2026 «HEIR» (Homomorphic Encryption Intermediate Representation) veröffentlicht, einen quelloffenen Compiler und ein Entwicklungswerkzeug, das bestehende, auf unverschlüsselten Daten trainierte KI-Modelle so umwandelt, dass sie Berechnungen direkt auf verschlüsselten Eingabedaten durchführen können.

Warum ist diese KI-Meldung für die Schweiz relevant?

Für den Schweizer Finanzplatz, der traditionell hohe Anforderungen an Bankkundengeheimnis und Datenschutz stellt, verspricht ein praxistauglicher Ansatz für homomorphe Verschlüsselung einen Weg, KI-gestützte Auswertungen – etwa zur Betrugserkennung – an cloudbasierte Rechenzentren auszulagern, ohne Kundendaten im Klartext preiszugeben.

Welche Quelle nutzt KI News Schweiz für diese Einordnung?

Google stellte HEIR am 15. August 2026 im offiziellen Sicherheits-Blog sowie auf dem Entwickler-Blog vor; ein begleitendes Fachpapier wurde gleichzeitig veröffentlicht.