Gemini bez internetu: Google poprvé nasadil svůj nejlepší AI model do vzduchového prostoru

Banky, nemocnice a vládní agentury dostaly odpověď na otázku, která blokovala jejich AI adopci roky. Google zpřístupnil plnou verzi Gemini na fyzicky izolovaném serveru, kde data neopustí vaše prostory a model zmizí při vypnutí napájení.

Letošní Google Cloud Next v Las Vegas přinesl řadu oznámení, ale jedno z nich překresluje základní pravidlo celé cloudové éry: nejlepší AI modely mají žít na serverech technologických gigantů, a pokud je chcete použít, musíte jim svá data přinést. Nové partnerství Googlu se společností Cirrascale Cloud Services toto pravidlo ruší.

Od tohoto týdne lze plný model Gemini provozovat na fyzicky izolovaném serveru bez připojení k internetu, bez přístupu Google k vašim datům, a s jednou pozoruhodnou bezpečnostní vlastností: model při vypnutí napájení okamžitě zmizí z paměti. Není uložen na disku. Neexistuje zálohovaná kopie. Jednoduše přestane existovat.

Dilema, které brzdilo regulované odvětví roky

Pokud řídíte firmu v bankovnictví, zdravotnictví nebo veřejném sektoru, pravděpodobně znáte toto dilema. Na jedné straně stojí výkonné AI modely jako Gemini nebo GPT-4, dostupné přes API — jenže jejich použití znamená odesílat citlivá data na servery v zahraničí pod kontrolou třetích stran. Na druhé straně stojí open-source modely, které si můžete provozovat sami, ale zaostávají za špičkovými komerčními alternativami.

Do třetice tu byl vždy jen jeden způsob, jak od Googlu získat skutečně privátní Gemini: objednat masivní privátní infrastrukturu, jejíž minimální velikost přesahuje potřeby drtivé většiny firem. Cirrascale tuto bariéru snižuje na jeden server s osmi GPU kartami Nvidia.

Jak sám generální ředitel Cirrascale Dave Driggers popisuje, jak se v posledních letech stupňovalo napětí: firmy si začaly uvědomovat, že jejich uživatelé při každém dotazu předávají soukromé informace. A cloudoví poskytovatelé jim říkali: vaše dotazy a odpovědi jsou naším materiálem — potřebujeme ho k zodpovězení vaší otázky. V ten moment se poptávka po skutečně soukromé AI stala neodmítnutelnou.

Jak funguje server, který se při narušení sám znehodnotí

Technické řešení je navrženo tak, aby nikdo — ani zákazník, ani Cirrascale, ani Google — nemohl získat přístup ke skutečným vahám modelu. Gemini běží výhradně v operační paměti, nikoli na pevném disku. Každá uživatelská relace pracuje s dočasnou vyrovnávací pamětí, která se při skončení sezení automaticky vymaže.

Nejzajímavější je mechanismus ochrany před fyzickým narušením. Driggers ho popisuje s výmluvnou přímostí: uděláte cokoli v rozporu s důvěrnou výpočetní technikou a stroj se nejen vypne — navíc se zapíše příznak porušení. Ten stroj se musí vrátit k Cirrascale, k Dellu nebo ke Googlu. Zařízení se při detekci narušení samo znehodnotí.

V praxi to znamená, že ani fyzické vlastnictví hardwaru nedává útočníkovi přístup k modelu. Aktualizace Gemini probíhají přes krátké připojení k soukromému kanálu. Pro zákazníky, kteří si nemohou dovolit ani momentální konektivitu ven, Cirrascale nabízí fyzické výměny serveru — starý se bezpečně vymaže, nový s aktuální verzí Gemini dorazí poštou.

Je to plný Gemini. Nic z něj není odstraněno. Bude k dispozici v soukromém prostředí, takže jim můžeme zaručit, že jejich data jsou v bezpečí, jejich vstupy jsou v bezpečí, jejich výstupy jsou v bezpečí.

Kdo z toho může těžit a co to stojí

Driggers identifikuje tři skupiny zákazníků s největší poptávkou. Finanční sektor — banky a investiční firmy s regulatorními požadavky, které zakazují předávat data mimo vlastní infrastrukturu. Farmaceutický výzkum a zdravotnictví — kde jde o zvlášť citlivé pacientské informace a duševní vlastnictví. A veřejný sektor — státní instituce a výzkumné organizace, kde bezpečnostní clearance vylučují veřejné cloudové API.

Cenový model je navržen tak, aby firmy nemusely měnit zavedenou praxi. Cirrascale nabízí licencování podle počtu uživatelů (enterprise a standardní tarif), účtování za tokeny nebo paušální cenu za celý server. Minimální nasazení je jeden dedikovaný server — zařízení se nesdílejí mezi zákazníky.

Pro firmy mimo USA přidává řešení zásadní rozměr datové suverenity. V zemích, kde lokální legislativa zakazuje přesun dat do USA nebo do regionů, kde Google Cloud nemá datová centra, lze nově provozovat plný Gemini lokálně. Na úrovni správy nabízí vrstvený software prioritizaci uživatelů, rozdělení tokenů podle rolí a vyvažování zátěže mezi více servery.

Co toto oznámení říká o směru celého trhu

Rozhodnutí Googlu nechat svůj nejcennější model běžet na hardware, který nekontroluje, v datových centrech, která neprovozuje, je strategicky výmluvné. Průmyslové prognózy hovoří o tom, že do roku 2027 bude 40 % trénování a inference AI modelů probíhat mimo veřejné cloudové prostředí. Google se rozhodl nabídnout zákazníkům cestu ven dřív, než ji najdou u konkurence.

Microsoft vsadil svou enterprise AI strategii na Azure OpenAI Service. AWS buduje Bedrock s vlastními on-premises řešeními přes Outposts. Google Cloud Platform za oběma stále zaostává v tržním podílu, i když čtvrtletní cloudové příjmy v Q4 rostly meziročně o 48 %. Privátní nasazení Gemini je pravděpodobně jeho dosud nejpřímočařejší snahou dobýt regulované podniky, které by jinak sáhly po open-source modelech nebo přešly k Microsoftu.

Neocloud sektor, do něhož Cirrascale patří, roste ročním tempem 46,4 % a jeho hodnota letos dosáhne přibližně 35 miliard dolarů. Velké hyperscalery toto tempo nemají. Specializovaní hráči jako Cirrascale nabízejí rychlost, flexibilitu a ochranu soukromí, které velké cloudové platformy ze své podstaty nemohou snadno poskytnout.

Produkt vstupuje do preview okamžitě. Obecná dostupnost je naplánována na červen nebo červenec 2026.

Co z toho vyplývá pro vaši firmu

• Pokud vaše firma dosud odmítala nasadit AI kvůli obavám o data, vzduchová izolace Gemini odstraňuje hlavní technickou a regulatorní bariéru.
• Minimální nasazení na jednom serveru s osmi GPU je dostupné i pro středně velké organizace — bez závazku k masivní cloudové infrastruktuře.
• Model disponuje stejnými schopnostmi jako Gemini v cloudu. Nejde o ořezanou variantu, ale o plný model provozovaný ve vašem prostředí.
• Pro firmy podléhající GDPR, HIPAA nebo jiným regulacím s požadavky na lokalizaci dat jde o zásadní posun otevírající dveře k pokročilé AI.
• Cenový model je flexibilní — od seat licencí přes tokeny po paušální platbu za server — takže jej lze přizpůsobit různým typům organizací.
• Sledujte dostupnost v regionech mimo USA: Cirrascale cílí i na země, kde data nemohou opustit hranice a kde GCP dosud nemá lokální infrastrukturu.

Éra soukromého AI — kdy nejlepší modely nemusí znamenat vzdání se kontroly nad daty — právě začíná. Pro regulovaná odvětví to není pouhé zpříjemnění práce. Je to podmínka, bez níž skutečná adopce AI jednoduše nemohla nastat.