把信用卡交易交给 AI 查欺诈，通常意味着服务商能接触原始账目。Google 推出的开源项目 HEIR，想换一种做法：让服务器直接处理密文，返回的结果解密后仍与明文计算一致，却看不到用户输入。这就是同态加密（HE）；用于模型接收输入并生成结果时，则叫加密推理。
据 InfoQ 报道，HEIR 是一套编译器和开发工具链。开发者可用 Python 编写程序，标出需要加密的数据类型，再由它把原本处理明文的预训练模型转换到同态加密后端。关键在于中间表示（IR）——一种位于源代码和执行程序之间的统一表达，它把不同模型与加密方案隔开，尽量封装参数选择和模型改写等密码学细节。
不过，“一键”目前更像方向，而非现状。PyTorch 模型的演示仍需先借助 torch-mlir 导出为 MLIR，再经过多个步骤；Google 虽提供基准测试代码，也尚未公布 HEIR 在大语言模型场景下的相对速度。它证明的是工具链正在成形，尚未证明高开销的同态加密已经普遍具备商业可用性。