如何充分保證數(shù)據(jù)安全？隱私保護(hù)計(jì)算平臺全新升級

作為數(shù)字經(jīng)濟(jì)時(shí)代的關(guān)鍵要素，數(shù)據(jù)資產(chǎn)的重要性被提升到前所未有的高度。但數(shù)據(jù)安全、數(shù)據(jù)孤島等問題讓釋放數(shù)據(jù)價(jià)值掣肘頗多，如何充分保證數(shù)據(jù)安全并提升數(shù)據(jù)融合能力已成為一項(xiàng)重要課題。

9月17日，第四屆全球智博會(huì)期間，瑞萊智慧發(fā)布全新升級的隱私保護(hù)計(jì)算平臺RealSecure。瑞萊智慧合伙人朱萌表示，隱私計(jì)算正成為一項(xiàng)必備的技術(shù)基礎(chǔ)，此次發(fā)布的平臺能夠在確保數(shù)據(jù)隱私保護(hù)的前提下促進(jìn)數(shù)據(jù)流通，實(shí)現(xiàn)“數(shù)據(jù)不出庫、模型多跑路”，以保護(hù)數(shù)據(jù)隱私和數(shù)據(jù)安全。

數(shù)據(jù)通過流通共享與協(xié)同計(jì)算將更好地釋放價(jià)值，隨著人工智能等新技術(shù)的發(fā)展，數(shù)據(jù)本身的底層價(jià)值在快速井噴。但朱萌表示，現(xiàn)有的數(shù)據(jù)流通模式面臨三大困境，一是數(shù)據(jù)權(quán)屬的不可分割導(dǎo)致數(shù)據(jù)擁有方不愿共享，二是針對數(shù)據(jù)安全的法律框架正全面構(gòu)筑，監(jiān)管日漸趨嚴(yán)，數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)讓企業(yè)機(jī)構(gòu)不敢共享數(shù)據(jù)，三是技術(shù)不成熟與協(xié)議不統(tǒng)一導(dǎo)致數(shù)據(jù)仍無法實(shí)現(xiàn)互通互聯(lián)，數(shù)據(jù)資產(chǎn)割裂、自成體系。

海量數(shù)據(jù)散落在眾多機(jī)構(gòu)和信息系統(tǒng)中，形成“信息孤島”和“數(shù)據(jù)煙囪”，數(shù)據(jù)要素的經(jīng)濟(jì)社會(huì)價(jià)值無法得到充分發(fā)揮。同時(shí)在強(qiáng)監(jiān)管和行業(yè)規(guī)范的要求下，數(shù)據(jù)的價(jià)值和安全性陷入二元對立的狀態(tài)。在此背景下，隱私保護(hù)計(jì)算為實(shí)現(xiàn)數(shù)據(jù)安全合規(guī)的互通互聯(lián)提供了技術(shù)最優(yōu)解。

據(jù)介紹，該平臺就是一款基于安全多方計(jì)算、聯(lián)邦學(xué)習(xí)、可信執(zhí)行環(huán)境等技術(shù)打造的數(shù)據(jù)安全共享基礎(chǔ)設(shè)施，通過將計(jì)算環(huán)節(jié)移動(dòng)到數(shù)據(jù)端，實(shí)現(xiàn)“數(shù)據(jù)可用不可見”。朱萌表示，“數(shù)據(jù)不出庫，模型多跑路”是該平臺的核心功能，在數(shù)據(jù)不出本地、無中間方作為協(xié)調(diào)者的前提下，完成多方參與的模型訓(xùn)練并獲得可投入生產(chǎn)的模型，既保障數(shù)據(jù)隱私安全，又以AI的方式驅(qū)動(dòng)整個(gè)數(shù)據(jù)處理閉環(huán)。

當(dāng)前，隱私計(jì)算作為近年來的熱門賽道，各類玩家紛紛入局。但從效果來看，隱私計(jì)算市場仍處于早期階段，規(guī)模化的商業(yè)落地面臨挑戰(zhàn)。朱萌分析，隱私計(jì)算不同于傳統(tǒng)機(jī)器學(xué)習(xí)，是分布式與可信芯片、密碼學(xué)、人工智能三個(gè)領(lǐng)域的結(jié)合，在投入商用的過程涉及技術(shù)適配的工作。具體來說，大部分隱私計(jì)算的技術(shù)棧在遇到不同算法時(shí)，需要堆人力對算法進(jìn)行一對一的剖析和改寫，來將其聯(lián)邦改造或“隱私計(jì)算化”，這就導(dǎo)致這項(xiàng)工作成為一項(xiàng)勞動(dòng)密集型工作，投入與代價(jià)之大。

針對這一問題，平臺通過自研的隱私保護(hù)AI編譯器架構(gòu)實(shí)現(xiàn)與傳統(tǒng)算法的自動(dòng)編譯和一鍵適配。通過將隱私保護(hù)計(jì)算算法公式表達(dá)向更細(xì)顆粒度解構(gòu)，解構(gòu)成“算子”，基于算子的靈活組合來自動(dòng)將普通機(jī)器學(xué)習(xí)算法程序轉(zhuǎn)換為分布式的隱私安全程序，擺脫重復(fù)改寫的繁瑣工作，實(shí)現(xiàn)機(jī)器學(xué)習(xí)生態(tài)與隱私保護(hù)計(jì)算生態(tài)的相統(tǒng)一。

“傳統(tǒng)的做法可理解為‘雕版印刷’，RealSecure平臺實(shí)現(xiàn)的是‘活字印刷’，兼容主流機(jī)器學(xué)習(xí)算法，無需改寫，只要調(diào)用函數(shù)，在編譯器里重新編譯一遍就可以。”朱萌解釋，“可以讓數(shù)據(jù)科學(xué)家以最熟悉的方式使用隱私計(jì)算，大幅提升易用性，這也是加速隱私計(jì)算落地的最優(yōu)路徑。”(科技日報(bào)記者 付麗麗)