隨著國(guó)家數(shù)據(jù)戰(zhàn)略的深化推進(jìn)，數(shù)據(jù)成為影響社會(huì)經(jīng)濟(jì)發(fā)展的要素。同時(shí)隨著《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等治理新規(guī)的加速落地，平衡數(shù)據(jù)利用與安全合規(guī)成為數(shù)據(jù)資源建設(shè)的重要方向。在數(shù)據(jù)融合應(yīng)用和隱私保護(hù)的雙重驅(qū)動(dòng)下，隱私計(jì)算熱潮迅速興起。
?

隱私計(jì)算開(kāi)辟了一種全新的數(shù)據(jù)協(xié)作模式，在不泄露數(shù)據(jù)原始信息的前提下，對(duì)數(shù)據(jù)進(jìn)行分析計(jì)算，實(shí)現(xiàn)數(shù)據(jù)所有權(quán)和使用權(quán)的分離，避免流通過(guò)程中的數(shù)據(jù)資產(chǎn)損失和隱私信息泄漏。從明文直接傳輸?shù)臄?shù)據(jù)流通1.0階段，隱私計(jì)算模式是數(shù)據(jù)流通3.0階段。
?

雖然熱度持續(xù)攀高，但隱私計(jì)算行業(yè)仍處于初期階段，市場(chǎng)環(huán)境和商業(yè)規(guī)模都還不夠成熟，隱私計(jì)算的商業(yè)前路幾何？12月10日，由雷鋒網(wǎng)主辦的數(shù)據(jù)安全與隱私計(jì)算論壇上，瑞萊智慧RealAI首席架構(gòu)師徐世真帶來(lái)《隱私計(jì)算助力構(gòu)建AI新基建》的主題演講，從AI發(fā)展的視角出發(fā)，為研判隱私計(jì)算的未來(lái)趨勢(shì)提供參考思路。

圖：瑞萊智慧RealAI首席架構(gòu)師徐世真

一、隱私計(jì)算是AI能力的重要補(bǔ)充與延伸

隱私計(jì)算通常與AI緊密結(jié)合，徐世真表示，從技術(shù)角度看，隱私計(jì)算是AI能力的重要補(bǔ)充。AI高度依賴(lài)數(shù)據(jù)基礎(chǔ)，規(guī)?；叶鄻踊母哔|(zhì)量數(shù)據(jù)，能夠訓(xùn)練出效果更好的模型，隱私計(jì)算通過(guò)解決數(shù)據(jù)的“鏈接”問(wèn)題，為算法的持續(xù)進(jìn)化提供數(shù)據(jù)補(bǔ)充。
?

相應(yīng)的，這也倒逼企業(yè)在落地AI應(yīng)用的過(guò)程加大對(duì)數(shù)據(jù)的拓展。但隨著越來(lái)越多的數(shù)據(jù)被收集和利用，數(shù)據(jù)風(fēng)險(xiǎn)和隱私保護(hù)也成為AI系統(tǒng)在開(kāi)發(fā)和應(yīng)用過(guò)程中面臨的一項(xiàng)挑戰(zhàn)。9月26日，國(guó)家新一代人工智能治理專(zhuān)業(yè)委員會(huì)發(fā)布《新一代人工智能倫理規(guī)范》，其中數(shù)據(jù)與隱私安全內(nèi)容貫穿了人工智能管理、研發(fā)、供應(yīng)等特定活動(dòng)的具體倫理要求。
?

產(chǎn)品層面來(lái)看，復(fù)制性低和通用性差是當(dāng)前隱私計(jì)算產(chǎn)品化面臨的一大局限。徐世真提供了兩方面的解決思路，一是盡量從規(guī)范成熟、少定制化的需求場(chǎng)景切入，二是將隱私計(jì)算嵌入現(xiàn)有的成熟產(chǎn)品，比如隱私保護(hù)數(shù)據(jù)庫(kù)、隱私保護(hù)大數(shù)據(jù)分析引擎。后者思路下，在與AI技術(shù)能力的結(jié)合中，隱私計(jì)算可看成AI中臺(tái)2.0，即在原有機(jī)器學(xué)習(xí)平臺(tái)中添加隱私計(jì)算功能模塊。
?

“這也是用戶(hù)理想的隱私計(jì)算產(chǎn)品形式，對(duì)外依舊輸出AI建模能力，用戶(hù)操作層面幾乎無(wú)感，在使用原有機(jī)器學(xué)習(xí)建模技術(shù)的同時(shí)，底層已經(jīng)通過(guò)密碼學(xué)、MPC技術(shù)實(shí)現(xiàn)了隱私保護(hù)功能?！毙焓勒姹硎?。
?

某種程度上，AI也可看成隱私計(jì)算的上層應(yīng)用。徐世真介紹道，隱私計(jì)算目前不存在場(chǎng)景通用解決方案，單一技術(shù)路線(xiàn)無(wú)法適配所有場(chǎng)景。實(shí)際應(yīng)用中，隱私計(jì)算無(wú)法與上層應(yīng)用解耦，不同技術(shù)路線(xiàn)之間也無(wú)法解耦，多數(shù)情況下，用戶(hù)需要的仍是AI相關(guān)功能，AI也因此成為牽引隱私計(jì)算的一項(xiàng)核心需求。
?

二、AI模式為隱私計(jì)算發(fā)展提供兩大路徑參考

徐世真看來(lái)，現(xiàn)階段隱私計(jì)算的商業(yè)化落地仍面臨四大挑戰(zhàn)。
?

第一，生態(tài)壁壘。目前各廠(chǎng)商隱私計(jì)算技術(shù)互不相通，也無(wú)法互相連接，解決數(shù)據(jù)孤島問(wèn)題的過(guò)程中反而帶來(lái)技術(shù)孤島的問(wèn)題，這意味著需要上層進(jìn)行大量集成。
?

第二，計(jì)算性能。密碼學(xué)操作的引入、分布式通信問(wèn)題，以及同態(tài)加密導(dǎo)致計(jì)算性能慢，難以支撐大規(guī)模數(shù)據(jù)訓(xùn)練。
?

第三，安全性。從知識(shí)產(chǎn)權(quán)保護(hù)的角度，各家廠(chǎng)商不會(huì)公開(kāi)底層協(xié)議，導(dǎo)致協(xié)議不透明的問(wèn)題，難以審計(jì)。
?

第四，可用性。目前的隱私計(jì)算技術(shù)服務(wù)商不具備數(shù)據(jù)生態(tài)、數(shù)據(jù)鏈接的能力，無(wú)法提供開(kāi)箱即用的數(shù)據(jù)和解決方案，用戶(hù)的應(yīng)用成本和難度增加。
?

徐世真表示，結(jié)合AI發(fā)展歷程，隱私計(jì)算的未來(lái)發(fā)展可借鑒兩大經(jīng)驗(yàn)。首先技術(shù)路徑方面，基于底層數(shù)據(jù)流圖的編譯器路線(xiàn)將推動(dòng)技術(shù)的兼容互通；性能優(yōu)化當(dāng)前可通過(guò)優(yōu)化底層密碼庫(kù)來(lái)實(shí)現(xiàn)，未來(lái)仍需借助新硬件；提升安全性需要抵御密碼協(xié)議層和應(yīng)用層的惡意攻擊。
?

其次在產(chǎn)業(yè)路徑方面，隱私計(jì)算需要逐場(chǎng)景落地，根據(jù)不同的場(chǎng)景需求采用合適的技術(shù)路線(xiàn)，比如多方安全計(jì)算效率高、安全可證明，但通信量大、僅支持簡(jiǎn)單計(jì)算邏輯；聯(lián)邦學(xué)習(xí)支持復(fù)雜機(jī)器學(xué)習(xí)，但主要面向建模場(chǎng)景；TEE路線(xiàn)具備較好的性能和算法生態(tài)，但依賴(lài)硬件廠(chǎng)商硬件可信性和用戶(hù)接受數(shù)據(jù)集中式處理。
?

立足于A(yíng)I視角，瑞萊智慧推出了業(yè)內(nèi)首個(gè)編譯級(jí)隱私保護(hù)計(jì)算平臺(tái)RealSecure，底層以編譯器架構(gòu)與全同態(tài)加密為核心突破，實(shí)現(xiàn)與傳統(tǒng)算法的自動(dòng)編譯和一鍵適配，性能領(lǐng)先業(yè)內(nèi)平均水平數(shù)十倍，同時(shí)基于底層數(shù)據(jù)流圖，與構(gòu)建事前、事中、事后的全方位安全評(píng)估體系，實(shí)現(xiàn)可追溯、可驗(yàn)證的高安全級(jí)別。
?

面向場(chǎng)景需求，瑞萊智慧打造了“平臺(tái)+數(shù)據(jù)+服務(wù)+場(chǎng)景”的一體化隱私計(jì)算解決方案，引入運(yùn)營(yíng)商、支付等數(shù)十種外部數(shù)據(jù)源，推動(dòng)隱私計(jì)算從功能論證階段邁向業(yè)務(wù)落地閉環(huán)，實(shí)現(xiàn)對(duì)金融、政務(wù)等不同業(yè)務(wù)場(chǎng)景的快速賦能。
?

三、隱私計(jì)算僅僅是企業(yè)合規(guī)建設(shè)的一環(huán)

隱私計(jì)算不僅僅是技術(shù)行為，也是企業(yè)合規(guī)性組織建設(shè)行為。但在市場(chǎng)早期階段，用戶(hù)對(duì)于隱私計(jì)算的應(yīng)用模式及場(chǎng)景理解通常存在誤區(qū)。比如在合規(guī)性方面，企業(yè)往往想要的是端到端安全，公眾意義上符合法律規(guī)范的全流程安全，包含數(shù)據(jù)采集、匿名化、使用授權(quán)機(jī)制等。但隱私計(jì)算僅僅解決數(shù)據(jù)流通、模型訓(xùn)練/預(yù)測(cè)過(guò)程中的安全問(wèn)題，與用戶(hù)預(yù)期存在偏差。
?

徐世真強(qiáng)調(diào)，隱私計(jì)算僅僅是企業(yè)合規(guī)建設(shè)的一環(huán)，需要在法律法規(guī)的框架下進(jìn)行。目前瑞萊智慧與中倫律師事務(wù)所展開(kāi)戰(zhàn)略合作，充分發(fā)揮雙方資源優(yōu)勢(shì)，在數(shù)字經(jīng)濟(jì)時(shí)代針對(duì)人工智能、數(shù)據(jù)交換等新場(chǎng)景下應(yīng)用與監(jiān)管機(jī)構(gòu)強(qiáng)監(jiān)管要求的合規(guī)法律與技術(shù)體系建設(shè)，為企業(yè)提供咨詢(xún)服務(wù)、體系建設(shè)等服務(wù)。
?

另一方面，徐世真表示，雖然政策監(jiān)管出臺(tái)，但讓企業(yè)單純?yōu)椤俺杀卷?xiàng)”的安全投入買(mǎi)單往往是有難度的。本質(zhì)上隱私計(jì)算雖然解決了數(shù)據(jù)“能”拿出來(lái)的問(wèn)題，但沒(méi)有解決讓企業(yè)共享數(shù)據(jù)的意愿問(wèn)題。
?

這里的關(guān)鍵在于數(shù)據(jù)價(jià)值的閉環(huán)，充分釋放數(shù)據(jù)價(jià)值，使得各個(gè)數(shù)據(jù)參與方從中獲益，將“成本項(xiàng)”轉(zhuǎn)為“營(yíng)收項(xiàng)”，才能讓用戶(hù)產(chǎn)生持續(xù)性的意愿度，開(kāi)放數(shù)據(jù)的特定使用權(quán)來(lái)參與后續(xù)數(shù)據(jù)流通，推動(dòng)持續(xù)性的數(shù)據(jù)流通。這一過(guò)程通常需要企業(yè)內(nèi)優(yōu)勢(shì)業(yè)務(wù)部門(mén)的配合和印證。
?

徐世真表示，AI技術(shù)能夠有效解決數(shù)據(jù)流通的意愿問(wèn)題。AI技術(shù)具有強(qiáng)大數(shù)據(jù)處理與分析能力，是實(shí)現(xiàn)數(shù)據(jù)價(jià)值的關(guān)鍵技術(shù)，隱私計(jì)算則解決了數(shù)據(jù)安全流通問(wèn)題。通過(guò)“人工智能+隱私計(jì)算”的深度結(jié)合，能夠在實(shí)現(xiàn)跨業(yè)、跨域數(shù)據(jù)安全融合的基礎(chǔ)上，實(shí)現(xiàn)數(shù)據(jù)價(jià)值的深度挖掘與釋放。