Em 7 de outubro de 2026, o Google anunciou o AISeal, uma arquitetura para IA personalizada no Android que pretende isolar o contexto pessoal em um ambiente protegido. Ao apresentar o projeto, a empresa descreveu o armazenamento local criptografado desse contexto como o marco fundamental, já em implantação no Android; executar modelos e agentes dentro do ambiente protegido ficou para etapas futuras.
Como o AISeal pretende separar os dados do Android
O AISeal foi concebido em torno de uma máquina virtual protegida (VM): um ambiente de software separado do sistema operacional principal do celular. O Google diz que a arquitetura combina o Android Virtualization Framework (AVF) com o protected Kernel Virtual Machine (pKVM), um hipervisor que sustenta essa separação com isolamento de hardware.
No desenho descrito pela empresa, bancos de dados protegidos, serviços de IA e agentes podem compartilhar um mesmo ambiente isolado, com controles internos para separar o acesso entre os componentes. A ideia é manter o contexto pessoal usado por recursos de IA dentro desse perímetro, em vez de deixá-lo exposto ao sistema hospedeiro.
Armazenamento protegido é o marco de implantação
O primeiro estágio relatado pelo Google é armazenar e indexar o contexto pessoal em armazenamento local criptografado. O AppSearch é a implementação de referência para o banco de dados; o desenho também prevê suporte a outras opções, inclusive bancos proprietários de fabricantes de celulares.
Essa etapa não equivale à execução de modelos de IA dentro da VM. O Google descreveu a inferência de modelos fundacionais no ambiente protegido — com futuras integrações ao AICore — e o uso de agentes com acesso ao contexto pessoal como trabalho planejado para depois.
Inferência, NPU e nuvem estão nos planos futuros
O roteiro do Google inclui atribuir diretamente à VM a NPU, o processador especializado em tarefas de IA presente no chip. A empresa também planeja uma forma de inferência híbrida, com comunicação criptografada de ponta a ponta entre as VMs protegidas no dispositivo e servidores de nuvem confidencial de fabricantes. Esses recursos foram apresentados como planos futuros.
Chipsets citados pelo Google
O Google informou que a MediaTek anunciou suporte ao AISeal no Dimensity 9600 Pro. A empresa também disse que chipsets Qualcomm Snapdragon terão suporte à arquitetura por meio do AVF. A declaração sobre Qualcomm descreve suporte futuro; a referência à MediaTek identifica um chipset, não um modelo específico de celular.
O escopo da certificação citada
O Google afirma que sua implementação fundamental e de código aberto do pKVM, distribuída pelo Generic Kernel Image (GKI), tem certificação SESIP Assurance Level 5 (AVA_VAN.5) sob a norma ISO 15408.
