Google stellte am 7. Oktober 2026 AISeal vor, eine Architektur für personalisierte KI auf Android. Als ersten Schritt beschreibt das Unternehmen die laufende Einführung einer hardwaregeschützten Speicherung persönlichen Kontexts auf dem Gerät. KI-Modelle innerhalb der geschützten Umgebung auszuführen, ist dagegen Teil der weiteren Planung.
Wie AISeal den KI-Kontext schützen soll
AISeal soll sensible Arbeitslasten und persönliche Daten in einer geschützten virtuellen Maschine (VM) von Androids Host-Betriebssystem trennen. Google zufolge basiert die Architektur auf dem Android Virtualization Framework (AVF) und der protected Kernel Virtual Machine (pKVM), einem Hypervisor für geschützte virtuelle Maschinen. Die Hardware-Isolierung soll die Grenze zwischen der VM und dem übrigen System bilden.
Zunächst steht geschützter persönlicher Kontext im Mittelpunkt
Google beschreibt verschlüsserten lokalen Speicher, in dem persönlicher Kontext geschützt gespeichert und indexiert wird, als ersten AISeal-Ausbauschritt. Als Referenzdatenbank dient AppSearch. Die Architektur soll auch andere Datenbanken unterstützen, darunter proprietäre Speicher von Geräteherstellern.
Google beschreibt den Tresor als Umgebung, in der geschützte Datenbanken, KI-Dienste und Agenten mit internen Zugriffskontrollen zusammenarbeiten können. Die einzelnen Bestandteile sollen dabei voneinander getrennt bleiben.
KI-Inferenz und NPU-Zugriff sind Zukunftspläne
Modelle direkt in der geschützten VM auszuführen und dort Agenten mit persönlichem Kontext arbeiten zu lassen, zählt Google zu den künftigen Ausbauschritten. Für die lokale Inferenz nennt das Unternehmen geplante Integrationen mit AICore. Auch die direkte, geschützte Zuweisung der Chip-NPU an die VM steht auf der Roadmap.
Google plant außerdem eine hybride Inferenz, bei der geschützte virtuelle Maschinen auf dem Gerät verschlüsselt mit vertraulichen Cloud-Servern von Geräteherstellern zusammenarbeiten sollen. Dieser Ansatz gehört ebenfalls zu den Zukunftsplänen.
Google nennt MediaTek und Qualcomm
Google zufolge hat MediaTek AISeal-Unterstützung für den Dimensity 9600 Pro angekündigt. Qualcomm Snapdragon soll die Architektur künftig über AVF unterstützen. Diese Angaben beziehen sich auf Chipsätze.
Worauf sich die Zertifizierung bezieht
Google zufolge ist die grundlegende pKVM-Implementierung, die über das Generic Kernel Image (GKI) bereitgestellt wird, nach SESIP Assurance Level 5 (AVA_VAN.5) unter ISO 15408 zertifiziert.
