隱私計(jì)算，是一把打開(kāi)AI 數(shù)據(jù)流通之門(mén)的新鑰匙嗎？

本文作者：田哲

2022-06-17 18:18

導(dǎo)語(yǔ)：AI應(yīng)用正陷入數(shù)據(jù)割裂的發(fā)展瓶頸。

不久之前，奇績(jī)創(chuàng)壇創(chuàng)始人&CEO陸奇博士在一個(gè)問(wèn)答欄目中被問(wèn)到當(dāng)下對(duì)AI的看法，他表示，“我對(duì)于AI的熱情和關(guān)注主要來(lái)自于它可以給我們社會(huì)帶來(lái)的前景?！痹陉懫婵磥?lái)，AI的核心就是一種“獲取知識(shí)，并運(yùn)用知識(shí)來(lái)達(dá)成目標(biāo)的通用能力”。而這是人類(lèi)至今為止發(fā)明的用途最廣、功能最強(qiáng)的通用能力。因?yàn)橹R(shí)就是力量，是一種可以運(yùn)用到我們想做的任何事物上的力量。

回看過(guò)去幾年，我國(guó)AI在數(shù)據(jù)驅(qū)動(dòng)下走出實(shí)驗(yàn)室，落地到金融、安防等多個(gè)領(lǐng)域，業(yè)內(nèi)甚至流傳“得數(shù)據(jù)者，得人工智能”的說(shuō)法。2020年，國(guó)務(wù)院將數(shù)據(jù)列為繼土地、勞動(dòng)力、資本、技術(shù)之后的第五種要素，以鼓勵(lì)數(shù)據(jù)的流通和價(jià)值體現(xiàn)。但出乎意料的是，短期內(nèi)AI公司獲取數(shù)據(jù)的渠道反而變得更少。一方面，數(shù)據(jù)成為生產(chǎn)要素后，個(gè)人及政府對(duì)數(shù)據(jù)的價(jià)值認(rèn)識(shí)和保護(hù)意識(shí)有所提升，企業(yè)會(huì)更有選擇地開(kāi)放分享數(shù)據(jù)的類(lèi)型和方式；另一方面，數(shù)據(jù)作為驅(qū)動(dòng)企業(yè)發(fā)展的因素之一，在法律限制及自身利益的考量下，受到各企業(yè)嚴(yán)格管控。

AI公司的進(jìn)一步發(fā)展需要更多數(shù)據(jù)，數(shù)據(jù)卻無(wú)法如過(guò)去般順暢流通，AI應(yīng)用正陷入數(shù)據(jù)割裂的發(fā)展瓶頸。

對(duì)于如何在AI發(fā)展與隱私保護(hù)之間尋找平衡，清華大學(xué)計(jì)算機(jī)系教授張鈸給出兩個(gè)思路：一方面是隱私如何不被誤用和濫用。第二個(gè)方面是如何利用技術(shù)的手段來(lái)保護(hù)個(gè)人隱私或者團(tuán)體的隱私，包括數(shù)據(jù)的安全等等。

前者屬于人工智能的治理問(wèn)題，后者則是技術(shù)問(wèn)題。

與此同時(shí)，一群人發(fā)現(xiàn)，有著“數(shù)據(jù)可用不可見(jiàn)”特點(diǎn)的隱私安全計(jì)算或許能幫助AI公司走出數(shù)據(jù)困境，打開(kāi)數(shù)據(jù)流通之門(mén)。

什么是隱私安全計(jì)算

隱私安全計(jì)算，是在數(shù)據(jù)處理分析計(jì)算過(guò)程中，保證數(shù)據(jù)提供方不對(duì)外泄露數(shù)據(jù)，無(wú)法被惡意攻擊或者其它非授權(quán)者獲取數(shù)據(jù)的技術(shù)集合，可實(shí)現(xiàn)數(shù)據(jù)的安全流通與利用。

一個(gè)經(jīng)典問(wèn)題：兩個(gè)百萬(wàn)富翁在街頭相遇，他們都想知道彼此誰(shuí)最富有，但又不想向?qū)Ψ酵傅?，在沒(méi)有第三方的幫助下，怎樣才能知道誰(shuí)最有錢(qián)？

這是2000年圖靈獎(jiǎng)得主姚期智1982年提出的“百萬(wàn)富翁”問(wèn)題。姚先生提出的這個(gè)問(wèn)題和他提出的解決方案，成為密碼安全領(lǐng)域的一個(gè)大方向，推動(dòng)了隱私安全計(jì)算技術(shù)的發(fā)展應(yīng)用。

近兩年，隱私安全計(jì)算正成為投資人看好的新行業(yè)。據(jù)前瞻經(jīng)濟(jì)學(xué)人統(tǒng)計(jì)，2020年我國(guó)隱私安全計(jì)算行業(yè)新成立企業(yè)數(shù)量為71家，同比增長(zhǎng)33.96%。

2021年5月至今的12個(gè)月中，該賽道的8家公司的8起融資累計(jì)超10億元，平均單輪融資金額過(guò)億元。

值得注意的是，大多數(shù)公司的融資事件發(fā)生在2020至2021年，這也反映著越來(lái)越多投資人發(fā)現(xiàn)了隱私安全計(jì)算的價(jià)值。

隱私安全計(jì)算的快速發(fā)展，一方面離不開(kāi)算法的進(jìn)步及計(jì)算機(jī)性能的大幅度提升，另一方面也與政策相關(guān)。

過(guò)去十幾年間隱私計(jì)算的算法得到了長(zhǎng)足的進(jìn)步，包括差分隱私、聯(lián)邦學(xué)習(xí)、同態(tài)加密和零知識(shí)證明等領(lǐng)域都獲得了突破性的進(jìn)展。而隱私計(jì)算技術(shù)對(duì)算力與通訊帶寬的需求也由于計(jì)算機(jī)系統(tǒng)和硬件的發(fā)展獲得了很大的改善，隱私安全計(jì)算的技術(shù)終于能夠開(kāi)始解決實(shí)際任務(wù)，而不僅僅是計(jì)算機(jī)領(lǐng)域的純理論問(wèn)題。

政策方面，隨著《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》三法相繼生效，倒逼企業(yè)在數(shù)據(jù)采集、處理、使用、流通全環(huán)節(jié)重視及增強(qiáng)數(shù)據(jù)保護(hù)，隱私安全計(jì)算行業(yè)因此得利。

國(guó)務(wù)院今年一月印發(fā)的《“十四五”數(shù)字經(jīng)濟(jì)發(fā)展規(guī)劃》更明確提出：“鼓勵(lì)重點(diǎn)行業(yè)創(chuàng)新數(shù)據(jù)開(kāi)發(fā)利用模式，在確保數(shù)據(jù)安全、保障用戶(hù)隱私的前提下，調(diào)動(dòng)行業(yè)協(xié)會(huì)、科研院所、企業(yè)等多方參與數(shù)據(jù)價(jià)值開(kāi)發(fā)?！?/p>

這一文件的印發(fā)，或?qū)⑦M(jìn)一步加速隱私安全計(jì)算技術(shù)的發(fā)展與行業(yè)應(yīng)用。

過(guò)去幾年，隱私安全計(jì)算從醫(yī)療行業(yè)不斷延伸應(yīng)用至金融、政務(wù)等不同領(lǐng)域，整個(gè)行業(yè)也越發(fā)熱鬧。

沸點(diǎn)資本副總裁馬蘭從投資人的角度，向雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))分享了近幾年她對(duì)隱私安全計(jì)算應(yīng)用的觀察。

馬蘭注意到，2018年時(shí)很多金融機(jī)構(gòu)將合規(guī)放在第一位，所以當(dāng)時(shí)很多以監(jiān)管為切入口的企業(yè)成長(zhǎng)。政府2019年正式提出將數(shù)據(jù)作為生產(chǎn)要素后，數(shù)據(jù)安全被提升到與合規(guī)同等重要的位置。

不過(guò)人們發(fā)現(xiàn)，數(shù)據(jù)既做資產(chǎn)又做交易存在很大的數(shù)據(jù)安全問(wèn)題，一批人此時(shí)將隱私安全計(jì)算引入以幫助解決這一問(wèn)題。

得益于較大市場(chǎng)需求的出現(xiàn)，2020年隱私安全計(jì)算行業(yè)的原有企業(yè)發(fā)力，同時(shí)出現(xiàn)了一些新的創(chuàng)業(yè)公司，資本也相繼跟進(jìn)。因此2020年至2021年，隱私安全計(jì)算創(chuàng)業(yè)者接連找到新的落地場(chǎng)景，甚至產(chǎn)生一定收入。

在馬蘭看來(lái)，盡管隱私安全計(jì)算行業(yè)處于動(dòng)態(tài)變化之中，但整體向著積極、更安全的狀態(tài)發(fā)展。

AI與隱私安全計(jì)算的碰撞

AAAI國(guó)際先進(jìn)人工智能協(xié)會(huì)常務(wù)理事楊強(qiáng)曾向雷峰網(wǎng)表示，從2019年開(kāi)始，他就明顯感受到人工智能難以落地、應(yīng)用模式?jīng)]有普適性、AI產(chǎn)品通用性不夠等問(wèn)題出現(xiàn)得更加頻繁。

近年來(lái)全球多國(guó)將數(shù)據(jù)列為核心資產(chǎn)，數(shù)據(jù)因無(wú)法共享而形成一個(gè)個(gè)數(shù)據(jù)孤島，進(jìn)一步阻礙AI落地。他認(rèn)為，各行各業(yè)都存在數(shù)據(jù)壁壘，只有突破壁壘，增加數(shù)據(jù)的流通性，才能讓AI生態(tài)更好地發(fā)展。

在法規(guī)政策的要求下，科技頭部公司因?yàn)橛兄墒斓漠a(chǎn)品和龐大的用戶(hù)量，可從多個(gè)渠道獲取大量數(shù)據(jù)，中小型企業(yè)卻沒(méi)有這種條件，難以突破數(shù)據(jù)瓶頸。

隱私安全計(jì)算是突破行業(yè)數(shù)據(jù)壁壘的一種方法，隱私安全計(jì)算讓數(shù)據(jù)在合作過(guò)程中得到安全保證，數(shù)據(jù)流通自然更為暢通。

目前，不少擁有大量數(shù)據(jù)的主體因?yàn)楸仨殞?duì)數(shù)據(jù)信息嚴(yán)格保密，同時(shí)找不到合適的處理方式而導(dǎo)致數(shù)據(jù)閑置，無(wú)法發(fā)揮數(shù)據(jù)的價(jià)值。

譬如，某地方政府擁有當(dāng)?shù)鼐用竦脑敿?xì)數(shù)據(jù)，為防控疫情希望建立智能傳染病防控體系，但是在缺少技術(shù)的支持下，政府很難憑一己之力建立該系統(tǒng)。如果外部招標(biāo)公司幫助，居民個(gè)人數(shù)據(jù)存在泄漏風(fēng)險(xiǎn)，政府為了避免數(shù)據(jù)泄漏風(fēng)險(xiǎn)而不使用數(shù)據(jù)，數(shù)據(jù)因此無(wú)法發(fā)揮應(yīng)有的作用。

如果在雙方之間引入提供隱私安全計(jì)算服務(wù)的第三方，數(shù)據(jù)不直接在二者中流通，數(shù)據(jù)擁有方在合作中仗著擁有數(shù)據(jù)而強(qiáng)勢(shì)的情況將較少出現(xiàn)，數(shù)據(jù)流通也將相對(duì)更安全。

具體而言，隱私安全計(jì)算企業(yè)將提供相應(yīng)平臺(tái)，數(shù)據(jù)提供者將數(shù)據(jù)授權(quán)導(dǎo)入平臺(tái)中進(jìn)行模型評(píng)估并優(yōu)化，完成后只向數(shù)據(jù)需求者輸出數(shù)據(jù)的價(jià)值和計(jì)算結(jié)果。整個(gè)過(guò)程中，原始數(shù)據(jù)不離開(kāi)隱私安全計(jì)算平臺(tái)，數(shù)據(jù)只在平臺(tái)內(nèi)授權(quán)使用。

雙方合作過(guò)程中，隱私安全計(jì)算企業(yè)出現(xiàn)后可避免數(shù)據(jù)泄露。不過(guò)，如何保證隱私安全計(jì)算企業(yè)不會(huì)泄露、濫用數(shù)據(jù)？

隱私安全計(jì)算企業(yè)翼方健數(shù)首席科學(xué)家張霖濤表示，目前隱私安全計(jì)算仍然是一項(xiàng)處于發(fā)展早期的技術(shù)，各方面還有著較大的優(yōu)化空間，不過(guò)為了保護(hù)數(shù)據(jù)信息隱私，業(yè)內(nèi)已有多項(xiàng)措施。

以翼方健數(shù)為例，在其數(shù)據(jù)平臺(tái)訓(xùn)練優(yōu)化的數(shù)據(jù)都經(jīng)過(guò)加密處理，密鑰由數(shù)據(jù)所有方擁有，翼方健數(shù)無(wú)法獲取數(shù)據(jù)；其次，翼方健數(shù)的多方安全計(jì)算、聯(lián)邦學(xué)習(xí)、可信任執(zhí)行環(huán)境三大主流安全計(jì)算方式都已通過(guò)信通院認(rèn)證，官方背書(shū)證明其數(shù)據(jù)安全性。

隱私安全計(jì)算的價(jià)值被看到后，包括阿里巴巴、微眾銀行、螞蟻集團(tuán)、平安科技等多家公司已積極布局隱私安全計(jì)算，并推動(dòng)技術(shù)應(yīng)用。根據(jù)中國(guó)信通院調(diào)研數(shù)據(jù)顯示，2021年約有44%的隱私安全計(jì)算產(chǎn)品進(jìn)入實(shí)施階段，占比進(jìn)一步提升；處于研發(fā)階段的隱私安全計(jì)算產(chǎn)品占比相對(duì)下降，占比為19%。

隱私計(jì)算，是一把打開(kāi)AI 數(shù)據(jù)流通之門(mén)的新鑰匙嗎？

在可預(yù)見(jiàn)的未來(lái)，隱私安全計(jì)算或?qū)⑴cAI深度結(jié)合，幫助AI公司更快速發(fā)展。

翼方健數(shù)專(zhuān)供AI的解題方法

如張霖濤所言，隱私安全計(jì)算技術(shù)仍有不少問(wèn)題等待被解決。

首先，隱私安全計(jì)算面臨生態(tài)壁壘問(wèn)題。

隱私安全計(jì)算行業(yè)內(nèi)公司之間的技術(shù)不互通，數(shù)據(jù)模型在一個(gè)平臺(tái)輸出后，無(wú)法在另一家公司平臺(tái)復(fù)用，導(dǎo)致新的“數(shù)據(jù)孤島”問(wèn)題出現(xiàn)。

其次，目前數(shù)據(jù)交易的意愿和市場(chǎng)還不成熟，導(dǎo)致很多企業(yè)把隱私安全計(jì)算當(dāng)成安全合規(guī)的成本項(xiàng)建設(shè)。只有將場(chǎng)景與隱私安全計(jì)算技術(shù)深度結(jié)合，業(yè)務(wù)方從隱私安全計(jì)算受利后才能把成本項(xiàng)變?yōu)闋I(yíng)收項(xiàng)，激發(fā)業(yè)務(wù)方可持續(xù)參與的意愿。

事實(shí)上，過(guò)去不少機(jī)構(gòu)努力推動(dòng)全國(guó)數(shù)據(jù)交易，但由于技術(shù)手段限制，結(jié)果卻不甚理想。

若結(jié)合隱私安全計(jì)算，數(shù)據(jù)交易或更為高效。

雷峰網(wǎng)了解到，翼方健數(shù)正在計(jì)劃推出一款基于隱私安全計(jì)算的“AI淘寶”。其首席市場(chǎng)官劉碩介紹，該平臺(tái)可將不同的AI需求方、供給方，以及數(shù)據(jù)需求方與供給方連接，使得AI產(chǎn)業(yè)鏈上有著不同能力的企業(yè)發(fā)揮各自長(zhǎng)處，滿(mǎn)足不同的需求。

隱私計(jì)算，是一把打開(kāi)AI 數(shù)據(jù)流通之門(mén)的新鑰匙嗎？

具體而言，該平臺(tái)集合國(guó)內(nèi)主流AI工具，平臺(tái)內(nèi)的AI企業(yè)及數(shù)據(jù)參與方可調(diào)取AI能力。與其它平臺(tái)的最大區(qū)別是，該平臺(tái)保護(hù)數(shù)據(jù)源的所有數(shù)據(jù)、AI模型。

“翼方健數(shù)是一家0數(shù)據(jù)的數(shù)據(jù)智能公司，不擁有數(shù)據(jù)，只提供工具對(duì)數(shù)據(jù)進(jìn)行管理，并允許客戶(hù)在獲得授權(quán)下加工和處理數(shù)據(jù)，獲取數(shù)據(jù)價(jià)值?！睆埩貪龑?duì)雷峰網(wǎng)介紹。

翼方健數(shù)之所以有如此計(jì)劃，與其深耕行業(yè)多年，以及對(duì)不同領(lǐng)域公司業(yè)務(wù)發(fā)展的長(zhǎng)期觀察相關(guān)。

翼方健數(shù)2016年成立便扎入研究隱私安全計(jì)算的開(kāi)發(fā)與應(yīng)用，目前其業(yè)務(wù)已從醫(yī)療拓展至政務(wù)、金融、營(yíng)銷(xiāo)、科學(xué)等領(lǐng)域。過(guò)往案例中，翼方健數(shù)已在不同場(chǎng)景利用隱私安全計(jì)算技術(shù)解決實(shí)際問(wèn)題：

利用隱私安全計(jì)算技術(shù)，翼方健數(shù)幫助有著“藥物-細(xì)胞-基因”數(shù)據(jù)庫(kù)的企業(yè)，如格物致和，與AI制藥公司、生物醫(yī)藥研發(fā)技術(shù)公司，如燧坤智能達(dá)成供需合作，幫助數(shù)據(jù)所有者將數(shù)據(jù)的使用權(quán)和所有權(quán)進(jìn)行分離，放心地對(duì)外賦權(quán)使用；針對(duì)招投標(biāo)場(chǎng)景，翼方健數(shù)構(gòu)建了一個(gè)AI驗(yàn)證平臺(tái)，既保護(hù)了招標(biāo)方的數(shù)據(jù)，也保護(hù)了投標(biāo)方AI企業(yè)的模型。不僅是應(yīng)用在AI需求方的招標(biāo)選擇上，AI驗(yàn)證平臺(tái)還可以應(yīng)用在技術(shù)賽事上，對(duì)AI實(shí)現(xiàn)真正的“技術(shù)評(píng)分”。

隱私計(jì)算，是一把打開(kāi)AI 數(shù)據(jù)流通之門(mén)的新鑰匙嗎？

受限于實(shí)施交付復(fù)雜、計(jì)算量極大、客戶(hù)接受程度低、需要全環(huán)節(jié)保密等問(wèn)題，隱私安全計(jì)算技術(shù)目前僅僅是剛剛開(kāi)始被應(yīng)用于越來(lái)越多的領(lǐng)域，隨著時(shí)間的推移和技術(shù)的進(jìn)步，還許多場(chǎng)景有著隱私安全計(jì)算大展拳腳的機(jī)會(huì)。

以汽車(chē)行業(yè)為例，近幾年興起的智能網(wǎng)聯(lián)汽車(chē)行業(yè)中，已出現(xiàn)不少自動(dòng)駕駛公司為車(chē)企提供輔助駕駛能力，比如百度Apollo牽手比亞迪、Momenta聯(lián)合上汽等。汽車(chē)行業(yè)迎來(lái)新的面貌同時(shí)，有人質(zhì)疑自動(dòng)駕駛公司為車(chē)企提供服務(wù)，可能通過(guò)量產(chǎn)汽車(chē)收集大量用戶(hù)、道路數(shù)據(jù)，從而存在數(shù)據(jù)隱私泄露的風(fēng)險(xiǎn)。如果在雙方合作過(guò)程中引入隱私安全計(jì)算，或?qū)⒈苊庾詣?dòng)駕駛公司獲得用戶(hù)敏感信息。