無(wú)懼隱私泄露，企業(yè)修煉“看不見(jiàn)的數(shù)據(jù)圣手”

曉查 2021-02-04 14:36:44 來(lái)源：量子位

曉查 發(fā)自 凹非寺
量子位 報(bào)道 | 公眾號(hào) QbitAI

AI吃數(shù)據(jù)，越吃越便利。數(shù)據(jù)從哪來(lái)？很可能是從你的隱私里來(lái)。

但科技公司隨意使用隱私數(shù)據(jù)的時(shí)代可能要終結(jié)了。

《個(gè)人信息保護(hù)法》草擬部分中已經(jīng)把個(gè)人公開(kāi)的數(shù)據(jù)不得用于當(dāng)初公開(kāi)之初衷之外的目的使用。這意味著對(duì)數(shù)據(jù)產(chǎn)生的目的進(jìn)行了界定。數(shù)據(jù)不能被隨意使用。

如果沒(méi)有隱私數(shù)據(jù)的“投喂”，科技公司的 AI算法還能繼續(xù)走下去嗎？我們也會(huì)因此失去算法帶來(lái)的便利嗎？

技術(shù)產(chǎn)生的問(wèn)題，由技術(shù)解決。

此前，谷歌Chrome瀏覽器用“密碼檢查器”功能說(shuō)明，即使不獲取隱私，算法依舊能造福每個(gè)人。

當(dāng)你在網(wǎng)站上輸入一段密碼后，Chrome可能會(huì)給你彈出如下提示：

你的密碼可能已在其他網(wǎng)站泄露。

有些用戶在很多網(wǎng)站上都用同一套密碼。這些網(wǎng)站里如果有一個(gè)被黑客攻破，那么其他網(wǎng)站賬戶也都岌岌可危。

而谷歌的密碼檢查器很好地避免了一個(gè)賬戶泄露，而導(dǎo)致其他賬號(hào)連帶遭殃的問(wèn)題。

因?yàn)楣雀钃碛幸粋€(gè)總量40億的密碼泄露庫(kù)，當(dāng)個(gè)谷歌用你的密碼與這個(gè)數(shù)據(jù)庫(kù)比對(duì)后，便知道你的密碼是否泄露。

那么谷歌會(huì)在比對(duì)過(guò)程中獲得你的密碼嗎？

要解答這個(gè)疑問(wèn)，就要說(shuō)到現(xiàn)在正得到廣泛應(yīng)用的“隱私計(jì)算”關(guān)于技術(shù)。

因?yàn)椤半[私計(jì)算”的存在，你的密碼在傳輸與比對(duì)過(guò)程中都經(jīng)過(guò)了不可逆的加密，谷歌無(wú)從知曉你的數(shù)據(jù)，只能知道比對(duì)結(jié)果。

隱私計(jì)算是什么？

雖然Chrome最近兩年才用上這項(xiàng)隱私保護(hù)功能，但實(shí)際上，隱私計(jì)算的相關(guān)技術(shù)已經(jīng)發(fā)展了幾十年。

簡(jiǎn)單來(lái)說(shuō)，隱私計(jì)算就是通過(guò)技術(shù)實(shí)現(xiàn)數(shù)據(jù)隱私和安全保護(hù)下的數(shù)據(jù)共享。讓不同來(lái)源的數(shù)據(jù)安全共享，產(chǎn)生更大價(jià)值，具體包括了如基于芯片的可信計(jì)算環(huán)境(TEE)、基于密碼學(xué)的安全多方計(jì)算(MPC)、同態(tài)加密、源自人工智能的聯(lián)邦學(xué)習(xí)等在內(nèi)的各類技術(shù)的使用。

中國(guó)信通院去年12月發(fā)布了一份《隱私保護(hù)計(jì)算技術(shù)行業(yè)研究報(bào)告》，隱私計(jì)算的價(jià)值主要在于：消除數(shù)據(jù)孤島，合規(guī)避險(xiǎn)，彌合信任鴻溝。算是從應(yīng)用角度上給隱私計(jì)算下了一個(gè)定義。

隱私計(jì)算四小龍

近年來(lái)隨著數(shù)字化推進(jìn)和個(gè)人隱私數(shù)據(jù)保護(hù)需求的激增，加之AI技術(shù)飛速發(fā)展，隱私計(jì)算逐漸得到業(yè)內(nèi)外人士的關(guān)注，互聯(lián)網(wǎng)大廠、傳統(tǒng)信息化企業(yè)爭(zhēng)相開(kāi)始布局，也涌現(xiàn)了一批技術(shù)創(chuàng)業(yè)公司。

有四家公司被江湖冠以“隱私計(jì)算四小龍”的稱號(hào)：螞蟻金服、微眾銀行、華控清交、翼方健數(shù)。

螞蟻金服擁有隱私保護(hù)的TED ENGINE引擎，以差分隱私作為技術(shù)重點(diǎn)。微眾銀行由著名AI學(xué)者楊強(qiáng)領(lǐng)隊(duì)，開(kāi)源了全球首個(gè)工業(yè)級(jí)聯(lián)邦學(xué)習(xí)技術(shù)框架。

相比背靠阿里騰訊的前兩家，后面兩家公司較為年輕與陌生。

華控清交由于是清華姚班校友創(chuàng)立，頭頂姚期智的光環(huán)，創(chuàng)立兩年來(lái)一直倍受關(guān)注。之前量子位已在《清華姚班的科研能力，能孵化出一家怎樣的公司？》一文中介紹過(guò)華控清交。

對(duì)于這個(gè)新興的行業(yè)，不少人對(duì)數(shù)據(jù)“可用不可見(jiàn)”仍抱有疑惑。

其實(shí)這只回答了隱私計(jì)算的一個(gè)方面。

傳統(tǒng)依靠保密協(xié)議來(lái)阻止數(shù)據(jù)泄露的共享方法，包含了巨大的安全隱患。而使用脫敏的方式已被證實(shí)并非完全“安全”。

所以，隱私計(jì)算與其說(shuō)是某一種技術(shù)，更不如說(shuō)是針對(duì)客戶不同數(shù)據(jù)應(yīng)用場(chǎng)景的解決方案。

因此，要讓隱私在各個(gè)環(huán)節(jié)都能安全，必須從數(shù)據(jù)使用過(guò)程的各個(gè)風(fēng)險(xiǎn)點(diǎn)全盤(pán)考慮。

“四小龍”里的翼方健數(shù)從數(shù)據(jù)的使用過(guò)程中，描述了如何實(shí)現(xiàn)隱私計(jì)算技術(shù)：數(shù)據(jù)不出平臺(tái)，數(shù)據(jù)在平臺(tái)內(nèi)授權(quán)使用，平臺(tái)只輸出數(shù)據(jù)的價(jià)值，達(dá)成數(shù)據(jù)安全、隱私保護(hù)和價(jià)值輸出的目標(biāo)。

△ 圖片來(lái)自翼方健數(shù)官網(wǎng)

一家“0數(shù)據(jù)沉淀”的隱私計(jì)算公司？

如何定義隱私計(jì)算，每個(gè)行業(yè)人士或許都有自己不同的看法。

但對(duì)用戶隱私和數(shù)據(jù)安全的認(rèn)知，行業(yè)正在逐漸加強(qiáng)。

2017年發(fā)布的《阿里云安全白皮書(shū)》曾指出，數(shù)據(jù)安全和用戶隱私是其第一原則，并稱阿里云有“極其嚴(yán)格的操作規(guī)范和審計(jì)制度”：未經(jīng)用戶授權(quán)，任何人不得觸碰用戶數(shù)據(jù)；工程師所有的運(yùn)維管理操作，都會(huì)被記錄并有審計(jì)；每次登錄都需要通過(guò)雙因素驗(yàn)證方可操作等。

“客戶數(shù)據(jù)安全和隱私保護(hù)是最重要的事情，也是我們最基礎(chǔ)的承諾，”阿里云總裁胡曉明曾表示。

而翼方健數(shù)則進(jìn)一步加強(qiáng)對(duì)用戶數(shù)據(jù)的重視程度 ：“0數(shù)據(jù)”是每一家隱私計(jì)算公司都應(yīng)該堅(jiān)持的。

前微軟研究院全球合伙人、資深技術(shù)專家張霖濤，于去年12月選擇加入翼方健數(shù)，成為這家公司的首席科學(xué)家。

張霖濤是普林斯頓大學(xué)計(jì)算機(jī)工程博士、IEEE Fellow、ACM杰出科學(xué)家，在微軟研究院工作17年之久，有著豐富的云計(jì)算、分布式計(jì)算的研究經(jīng)驗(yàn)。

量子位與張霖濤進(jìn)行了一次溝通。

關(guān)于加入翼方健數(shù)這一決定，張霖濤表示，自己關(guān)注隱私計(jì)算領(lǐng)域已經(jīng)很久了，認(rèn)可趨勢(shì)也認(rèn)可這個(gè)團(tuán)隊(duì)在做的事，通過(guò)技術(shù)讓數(shù)據(jù)有序流通，構(gòu)建基于數(shù)據(jù)全新的商業(yè)協(xié)作網(wǎng)絡(luò)，更認(rèn)同將“0數(shù)據(jù)”作為堅(jiān)持和底線。

所謂的“0數(shù)據(jù)”是指“0數(shù)據(jù)留存”，即數(shù)據(jù)在翼方健數(shù)構(gòu)建的網(wǎng)絡(luò)或者平臺(tái)上流動(dòng)，翼方健數(shù)本身不持有任何他方數(shù)據(jù)。

毫無(wú)疑問(wèn)，數(shù)據(jù)互聯(lián)互通產(chǎn)生的價(jià)值對(duì)未來(lái)科技世界是能產(chǎn)生顛覆效應(yīng)的，隱私計(jì)算本身在解決各方對(duì)于數(shù)據(jù)安全和隱私保護(hù)的顧慮。

但如何消除對(duì)技術(shù)方的不信任，現(xiàn)階段用0數(shù)據(jù)的方式“獨(dú)白自證”或許是一個(gè)可行的方式。

隱私計(jì)算的普及遇到了什么問(wèn)題

可是為什么目前隱私計(jì)算仍未實(shí)現(xiàn)遍地開(kāi)花？

新技術(shù)的下沉落地，需要一個(gè)接受和完善的過(guò)程。

舉例來(lái)說(shuō)，目前常見(jiàn)的隱私計(jì)算技術(shù)，如：可信計(jì)算環(huán)境，多方安全計(jì)算，聯(lián)邦學(xué)習(xí)等，客戶在使用這些技術(shù)時(shí)都會(huì)受制于技術(shù)的應(yīng)用場(chǎng)景，并且需要做額外的準(zhǔn)備工作。

這是客戶期待的隱私計(jì)算方案嗎？

隱私計(jì)算應(yīng)該是一個(gè)集安全存儲(chǔ)和安全計(jì)算一體化的方案，來(lái)幫助客戶從數(shù)據(jù)準(zhǔn)備、數(shù)據(jù)計(jì)算以及數(shù)據(jù)應(yīng)用的完整解決方案，并在過(guò)程中保障數(shù)據(jù)隱私安全。

從數(shù)據(jù)的安全存儲(chǔ)來(lái)看，市面上的文件系統(tǒng)可以解決“多源異構(gòu)”數(shù)據(jù)的匯集和管理，但并不能完全應(yīng)對(duì)隱私計(jì)算場(chǎng)景。安全存儲(chǔ)會(huì)使用加密算法對(duì)數(shù)據(jù)進(jìn)行加密，這會(huì)讓數(shù)據(jù)計(jì)算復(fù)雜化，計(jì)算性能會(huì)大大降低。而當(dāng)面對(duì)城市級(jí)別大數(shù)據(jù)的計(jì)算，性能尤為重要。

數(shù)據(jù)應(yīng)用也面臨問(wèn)題，如何兼容各應(yīng)用所使用的不同的計(jì)算模式，滿足包括大數(shù)據(jù)、機(jī)器學(xué)習(xí)及高性能計(jì)算等不同計(jì)算應(yīng)用的需求？

這又回到了開(kāi)頭的疑難，如何形成完整的客戶滿意的隱私計(jì)算解決方案。
深耕隱私計(jì)算的科技公司通過(guò)建立平臺(tái)產(chǎn)品，并完善應(yīng)用協(xié)作機(jī)制來(lái)滿足客戶的需求。

比如，華控清交推出了自主研發(fā)的數(shù)據(jù)安全融合平臺(tái)，翼方健數(shù)有XDP翼數(shù)坊隱私計(jì)算平臺(tái)。

我們看一下號(hào)稱“全球首款醫(yī)療數(shù)據(jù)隱私計(jì)算平臺(tái)”是怎么做的？

首先，翼方健數(shù)放棄傳統(tǒng)的文件管理系統(tǒng)，而改為自研系統(tǒng)，實(shí)現(xiàn)“為隱私計(jì)算而生的XFS文件管理系統(tǒng)”。

從上圖中可以看XFS文件管理系統(tǒng)向下兼容各種不同類型的文件系統(tǒng)和數(shù)據(jù)傳輸協(xié)議，向上兼容不同的大數(shù)據(jù)計(jì)算模式，幫助傳統(tǒng)大數(shù)據(jù)計(jì)算應(yīng)用以零成本移植到平臺(tái)。

通過(guò)KMS(秘鑰管理系統(tǒng))，XFS實(shí)現(xiàn)了對(duì)文件級(jí)別細(xì)粒度加密模式，分布式加密處理，實(shí)現(xiàn)單一文件級(jí)的風(fēng)險(xiǎn)管控和安全保護(hù)。

XFS將安全存儲(chǔ)和安全計(jì)算有機(jī)結(jié)合，實(shí)現(xiàn)城市級(jí)數(shù)據(jù)處理能力。

翼方健數(shù)通過(guò)該技術(shù)也的確實(shí)現(xiàn)了區(qū)域和城市級(jí)的隱私計(jì)算場(chǎng)景。

經(jīng)過(guò)隱私計(jì)算的數(shù)據(jù)，真的有用嗎？

行業(yè)上，螞蟻金服、微眾銀行、華控清交都不約而同在金融領(lǐng)域扎根，而翼方健數(shù)聚焦于醫(yī)療領(lǐng)域。

醫(yī)療行業(yè)一直被標(biāo)榜為隱私計(jì)算領(lǐng)域的3大典型應(yīng)用場(chǎng)景之一，但是縱觀行業(yè)內(nèi)，涉及企業(yè)寥寥無(wú)幾。

原因在于相比AI充分滲透的金融行業(yè)，醫(yī)療行業(yè)的數(shù)據(jù)應(yīng)用成熟度不高、數(shù)據(jù)極度敏感、因安全的顧慮產(chǎn)生信息孤島多，但共享價(jià)值極高。

根據(jù)翼方健數(shù)的官網(wǎng)，確實(shí)看到了諸多醫(yī)療行業(yè)的具體應(yīng)用。

根據(jù)翼方健數(shù)的官網(wǎng)，確實(shí)看到了諸多醫(yī)療行業(yè)的具體應(yīng)用。關(guān)于這點(diǎn)，張霖濤向量子位解釋道，翼方健數(shù)在行業(yè)內(nèi)實(shí)現(xiàn)端到端閉環(huán)，即從數(shù)據(jù)治理到通過(guò)數(shù)據(jù)形成AI模型，孕育出智能應(yīng)用。在行業(yè)里跑通了隱私計(jì)算的閉環(huán)，也證實(shí)了數(shù)據(jù)經(jīng)過(guò)隱私計(jì)算后的價(jià)值。

這樣的做法對(duì)于技術(shù)團(tuán)隊(duì)和專業(yè)領(lǐng)域都具有挑戰(zhàn)，但或許正是因?yàn)檫@個(gè)目標(biāo)反而讓翼方健數(shù)建起了一定的行業(yè)壁壘。

邁入數(shù)據(jù)和算法連接的普惠時(shí)代

隱私計(jì)算元年已過(guò)，會(huì)迎來(lái)爆發(fā)式成長(zhǎng)嗎？

如何發(fā)揮數(shù)據(jù)價(jià)值，為不同行業(yè)、不同來(lái)源、不同類型的數(shù)據(jù)提供安全的交流中心和資產(chǎn)化機(jī)制/數(shù)據(jù)貨幣化機(jī)制，是隱私計(jì)算領(lǐng)域下一步的關(guān)鍵。

翼方健數(shù)提出要構(gòu)建IoDC數(shù)據(jù)和計(jì)算互聯(lián)網(wǎng)。

網(wǎng)絡(luò)確實(shí)是一個(gè)能夠囊括所有資源的方式，掌握數(shù)據(jù)的各個(gè)企業(yè)將數(shù)據(jù)安全地貢獻(xiàn)出來(lái)，而那些數(shù)據(jù)不成熟的小企業(yè)，通過(guò)隱私計(jì)算獲得普惠的數(shù)據(jù)價(jià)值。

聽(tīng)上去不錯(cuò)，那么數(shù)據(jù)和計(jì)算互聯(lián)的價(jià)值，潛力到底有多大？

據(jù)第三方機(jī)構(gòu)Statista數(shù)據(jù)統(tǒng)計(jì)，2020年，全球大數(shù)據(jù)數(shù)據(jù)量將達(dá)50.5ZB。

如果這50ZB是一個(gè)“可用不可見(jiàn)”的統(tǒng)一整體，其中所蘊(yùn)含的能量，不可想象。

當(dāng)然，打通數(shù)據(jù)絕非一項(xiàng)技術(shù)、一家企業(yè)就能完成。

如果說(shuō)“AI四小龍”讓我們享受到了算法的普惠，那么“隱私計(jì)算四小龍”則將我們帶入AI落地的下一站：數(shù)據(jù)和算法連接的普惠。

華控清交和翼方健數(shù)只是這個(gè)賽道中兩個(gè)新興企業(yè)的縮影。也許就像“AI四小龍”的概念逐漸淡化一樣，未來(lái)隨著隱私計(jì)算的賽道越來(lái)越寬，這個(gè)行業(yè)會(huì)更加百花齊放。