✨︎ Resumen (TL;DR):
- Meta anunció Private Processing para procesar en la nube las solicitudes de IA de sus lentes sin que Meta pueda leerlas.
- La arquitectura llegará a los lentes, pero el anuncio del 23 de septiembre de 2026 no incluyó fecha ni funciones confirmadas.
- La exclusión de datos visuales evita su uso para entrenamiento y revisión externa, pero el audio de Meta AI todavía puede usarse para ambos fines.
Meta anunció el 23 de septiembre de 2026, durante Connect 2026, que llevará Private Processing a los lentes Ray-Ban Meta. La arquitectura busca que el asistente procese en la nube solicitudes como transcripción, búsqueda contextual y memoria de largo plazo sin que la empresa pueda leerlas. El anuncio todavía no es un lanzamiento: Meta no dio fecha ni precisó qué funciones usarán el sistema.
Private Processing oculta la solicitud incluso en la nube
Private Processing es una infraestructura de cómputo confidencial que ejecuta modelos de IA en máquinas virtuales protegidas y mantiene cifrada la memoria de cada solicitud. Meta ya usa esta infraestructura en WhatsApp y en la app Meta AI; ahora prepara su llegada a los lentes.
La compañía explicó la arquitectura en su blog de ingeniería, firmado por Pritam Shah y Oskar Linde.
Los lentes pueden resolver dentro del armazón algunas órdenes, como hacer una llamada o contestar un mensaje. Las funciones más exigentes, como la transcripción en tiempo real, la búsqueda contextual y la memoria de largo plazo, necesitan modelos mucho más grandes de lo que un armazón puede cargar, así que el trabajo tiene que salir del dispositivo.
Un asistente que recuerda lo que viste la semana pasada necesita guardar contexto muy personal en servidores ajenos. Meta propone que esos servidores procesen la información sin poder leerla.
El sistema usa máquinas virtuales confidenciales montadas sobre entornos de ejecución de confianza, conocidos como TEE por sus siglas en inglés. Ciertos procesadores y GPU cifran la memoria de esas máquinas con una llave que nunca llega al sistema operativo, al hipervisor ni a quien administra el servidor. Para esos actores, lo que ocurre adentro aparece como texto cifrado.
El flujo depende de cuatro controles
- Credenciales anónimas: Los lentes se conectan con credenciales anónimas y mediante un relé de terceros, Fastly o Cloudflare, para que el servicio de autenticación no pueda ligar la petición con una cuenta concreta.
- Verificación del software: Antes de enviar información, el dispositivo exige al servidor una prueba firmada por el chip y compara el software que corre ahí con un registro público de solo anexión. Si no coincide, no se conecta.
- Procesamiento aislado: Los modelos procesan la petición dentro del entorno protegido y la infraestructura de Meta solo mueve paquetes cifrados.
- Memoria cifrada: Cuando una función necesita memoria, el sistema cifra el resultado con llaves que aporta el usuario y el motor de almacenamiento funciona dentro del entorno protegido.
Meta reconoce un costo operativo: sus ingenieros no pueden conectar un depurador, volcar la memoria ni revisar los datos que provocaron una falla. Solo ven métricas agregadas de CPU, memoria y latencia.
La promesa todavía no tiene fecha
Meta aún no ofrece Private Processing como una función de los lentes. La compañía trabaja para lanzar sobre esta base experiencias cada vez más persistentes, multimodales y agénticas; entre sus ejemplos están traducir una conversación y resumir notas. No comprometió fechas ni una lista cerrada de funciones.
Meta dice que colabora con firmas de seguridad independientes como NCC Group y que amplía su programa de recompensas por errores para cubrir Private Processing en los lentes. La compañía pondrá los binarios de esas máquinas virtuales a disposición de investigadores de su programa bajo acuerdo y mantendrá público el registro de versiones.
La exclusión de datos visuales sí tiene límites
En Connect 2026, Meta también anunció que permitirá a los usuarios excluir los datos visuales de los lentes del entrenamiento de su IA. Hasta ahora, Meta podía usar las imágenes captadas al usar Meta AI con la cámara para ese fin y, en algunos casos, contratistas externos en otros países las revisaban. Con la exclusión activada, esos revisores ya no reciben las imágenes.
Meta explicó el alcance con este ejemplo:
“Si te diste de baja y le pides a tus gafas que traduzcan un menú, usaremos tus datos visuales para responder tu pregunta y luego desaparecen. No se usan para entrenamiento y nadie los revisa para mejorar el producto.”
Meta, citada por Engadget.
La exclusión tiene un límite claro: el audio de las interacciones con Meta AI sigue disponible para entrenamiento y revisión, aunque el usuario puede borrar esas grabaciones a mano. Engadget relaciona esta medida con una demanda colectiva propuesta por motivos de privacidad contra los lentes.
Ray-Ban Meta Audio elimina la cámara
En el mismo evento, Meta presentó las Ray-Ban Meta Audio, su primer modelo sin cámara. Según Tom’s Guide, pesan 43 gramos, prometen hasta 12 horas de batería frente a las 9 horas de las Ray-Ban Meta de tercera generación y cuestan 349 dólares.
Meta marcó el 13 de octubre como fecha para el modelo. Las Gen 3, con cámara, arrancan en 449 dólares.
Lo que la arquitectura no resuelve
Private Processing protege lo que el usuario envía a la nube, pero no cambia qué graba la cámara ni cómo se enteran las personas que están alrededor. Ahí se concentra buena parte de las críticas que llevaron a Meta a lanzar un modelo sin cámara.
Para quien ya tiene unos lentes Ray-Ban Meta, la exclusión de datos visuales es el cambio práctico anunciado esta semana. Private Processing queda, por ahora, como una arquitectura documentada, abierta a auditoría y pendiente de aterrizar en funciones concretas.
