突破三大”關(guān)卡”打造AI原生基礎(chǔ)設(shè)施

人工智能想要成為新時代的”水和電”，成為驅(qū)動各行業(yè)升級的底層通用能力，依賴于完備的AI基礎(chǔ)設(shè)施。瑞萊智慧RealAI CEO田天表示，繼承自互聯(lián)網(wǎng)時代的經(jīng)驗，當(dāng)前AI基礎(chǔ)設(shè)施建設(shè)的重心集中在數(shù)據(jù)中心、算力平臺上，主要解決AI”溫飽”問題，為AI提供基礎(chǔ)運(yùn)算環(huán)境。但隨著數(shù)據(jù)積累受場景限制、現(xiàn)有算力逼近極限，由大數(shù)據(jù)、大算力等外部驅(qū)動力帶來的AI產(chǎn)業(yè)”第一增長曲線”開始放緩。

由內(nèi)打破才是增長。伴隨智能化的腳步邁入產(chǎn)業(yè)縱深，AI基礎(chǔ)設(shè)施建設(shè)亟需從自身底層能力增強(qiáng)出發(fā)，發(fā)展出數(shù)據(jù)和算力維度外的全新能力，以”內(nèi)生驅(qū)動力”打造AI原生基礎(chǔ)設(shè)施，保證相同的數(shù)據(jù)、算力條件下，更好的支撐AI賦能行業(yè)的深度應(yīng)用，打開AI產(chǎn)業(yè)化全新市場空間，驅(qū)動產(chǎn)業(yè)第二增長曲線。

想要加強(qiáng)AI內(nèi)生驅(qū)動力需突破三大”關(guān)卡”。第一關(guān)是算法關(guān)，保證算法決策的可靠與安全。田天解釋，智能化時代下，AI的決策邏輯和鏈路天然存在大量不確定性，缺乏可解釋性，難以被應(yīng)用于高價值決策場景。另外，算法普遍存在的”對抗樣本”特征導(dǎo)致AI系統(tǒng)存在被惡意攻擊的風(fēng)險。

第二關(guān)是數(shù)據(jù)關(guān)，保障數(shù)據(jù)隱私和安全。在訓(xùn)練AI模型時，數(shù)據(jù)的簡單明文傳輸和利用容易導(dǎo)致隱私泄露。與此同時，為AI應(yīng)用打破數(shù)據(jù)孤島的過程中，數(shù)據(jù)用途和用量難以保障，可能被濫用和復(fù)制，同時難以界定收益，確保所有者的權(quán)益。

最后是應(yīng)用關(guān)，即AI應(yīng)用場景的管控。比如信貸模型中”幸存者偏差”、人臉識別的種族歧視等一系列算法公平性問題的出現(xiàn)，以及技術(shù)濫用引發(fā)金融欺詐，甚至是政治宣傳引導(dǎo)輿論等等。

要突破”三大關(guān)卡”，AI原生基礎(chǔ)設(shè)施需要實現(xiàn)三大塊能力，分別是算法可靠、數(shù)據(jù)安全和應(yīng)用可控，以實現(xiàn)對現(xiàn)有AI平臺升級賦能，拓展AI在各類場景上的可用性。田天認(rèn)為，這是現(xiàn)階段人工智能產(chǎn)業(yè)需求，也是產(chǎn)業(yè)目標(biāo)。從能力實現(xiàn)來看，這三項能力是完全區(qū)別于數(shù)據(jù)、算力所帶來的能力提升，將原本二維的能力增長拓展到全新空間，打開全新維度的能力增長。

始于底層技術(shù)棧勾畫AI基礎(chǔ)設(shè)施建設(shè)藍(lán)圖

打造AI原生基礎(chǔ)設(shè)施是一個”高目標(biāo)”，第三代人工智能技術(shù)框架則為其提供了實現(xiàn)可能性。作為孵化自清華人工智能研究院、以技術(shù)為本的企業(yè)，RealAI深耕安全、可靠、可信和可擴(kuò)展的第三代人工智能，依托貝葉斯深度學(xué)習(xí)、可解釋機(jī)器學(xué)習(xí)、AI安全對抗攻防、新一代知識圖譜、隱私保護(hù)機(jī)器學(xué)習(xí)等底層技術(shù)棧，圍繞算法可靠、數(shù)據(jù)安全和應(yīng)用可控三方面勾畫出AI基礎(chǔ)設(shè)施建設(shè)藍(lán)圖，其中包括可解釋機(jī)器學(xué)習(xí)建模平臺RealBox、人工智能安全平臺RealSafe以及深度偽造檢測工具DeepReal等一系列平臺產(chǎn)品。本次戰(zhàn)略發(fā)布會上，RealAI重點發(fā)布了兩款產(chǎn)品：隱私保護(hù)機(jī)器學(xué)習(xí)平臺RealSecure和人工智能安全平臺RealSafe2.0 版本。

隱私保護(hù)機(jī)器學(xué)習(xí)平臺RealSecure

為解決AI應(yīng)用過程中的數(shù)據(jù)孤島難題，隱私保護(hù)機(jī)器學(xué)習(xí)被學(xué)術(shù)界與產(chǎn)業(yè)界公認(rèn)為是一條可行之路。但由于隱私保護(hù)機(jī)器學(xué)習(xí)與傳統(tǒng)機(jī)器學(xué)習(xí)并非同屬一個技術(shù)生態(tài)，企業(yè)想要搭建隱私保護(hù)生態(tài)面臨著性能差、易用性差、黑盒協(xié)議等諸多難題。

RealAI通過融合密碼學(xué)、分布式等多個技術(shù)體系推出了RealSecure隱私保護(hù)機(jī)器學(xué)習(xí)平臺（RSC），這是業(yè)內(nèi)首款隱私保護(hù)AI編譯器，首創(chuàng)以底層數(shù)據(jù)流圖的視角揭示機(jī)器學(xué)習(xí)算法與對應(yīng)分布式隱私保護(hù)算法的聯(lián)系，同時將隱私保護(hù)算法公式表達(dá)向更細(xì)顆粒度解構(gòu)至”算子”級別，通過算子組合將機(jī)器學(xué)習(xí)生態(tài)與隱私保護(hù)機(jī)器學(xué)習(xí)生態(tài)一脈打通，實現(xiàn)兩大生態(tài)的一體化。

與傳統(tǒng)處理方式相比，RSC更多是扮演”編譯器”的功能，將機(jī)器學(xué)習(xí)算法一鍵編譯成隱私保護(hù)機(jī)器學(xué)習(xí)算法。得益于底層編譯級的能力，RSC具備三大性能優(yōu)勢：

· 一是訓(xùn)練速度實現(xiàn)30倍以上提升。這源于兩點，在加密算法方面，革命性應(yīng)用全同態(tài)技術(shù)，打破半同態(tài)技術(shù)功能與性能上的桎梏，性能提升2-3個數(shù)量級；在AI算法優(yōu)化方面，收斂速度更快，迭代次數(shù)少。

· 二是白盒可驗證的安全性。RealSecure以首創(chuàng)數(shù)據(jù)流圖形式將所有中間計算過程安全透明的展現(xiàn)給用戶，內(nèi)部算子執(zhí)行完全公開，實現(xiàn)安全透明的隱私保護(hù)通訊協(xié)議。

· 三是易用性，無需繁瑣改寫，處理方式由”雕版印刷”轉(zhuǎn)變?yōu)?#8221;活字印刷”。

性能的提升讓RealSecure成為最可商用的企業(yè)級隱私保護(hù)機(jī)器學(xué)習(xí)平臺。當(dāng)傳統(tǒng)方法還只在通過堆人力來打通不同的數(shù)據(jù)源，RealSecure已經(jīng)實現(xiàn)了”高速公路”級別的節(jié)點鏈接，支付、消費(fèi)、稅務(wù)、交通、司法、運(yùn)營商等大數(shù)據(jù)能夠更快更安全的互聯(lián)互通，反欺詐、小微普惠、AI醫(yī)療等智慧決策真正得以落地。

人工智能安全平臺RealSafe

RealSafe則是為解決人工智能安全隱患而生，它是世界首款商業(yè)化AI安全平臺、業(yè)內(nèi)首個針對人工智能模型的殺毒軟件。針對”對抗樣本””后門植入”等攻擊方式，RealSafe一方面能夠?qū)δＰ偷陌踩赃M(jìn)行全面檢測，且整個檢測過程全界面化操作，用戶無需具備專業(yè)的模型安全算法知識和編程開發(fā)經(jīng)驗；另一方面提供多種增強(qiáng)安全性的方案，并且可以自動化評估每種方案針對被測模型的安全性提升效果。

RealSafe2.0版本在前一版本基礎(chǔ)上，安全檢測能力進(jìn)行了全面升級：首先是可評測的應(yīng)用場景全面拓寬，從應(yīng)用最廣泛的人臉識別模型拓展到了目標(biāo)檢測、圖像分類模型；同時，在檢測抗對抗樣本攻擊的安全性基礎(chǔ)上，新增針對圖像分類模型的后門自動化檢測。除此之外，RealSafe2.0版本也提供了安全性提升方案，包括對抗樣本去噪方法、對抗樣本檢測方法、對抗訓(xùn)練方法。

目前，RealSafe已在工信部重大建設(shè)項目以及某電網(wǎng)公司落地應(yīng)用，未來將集成更多安全風(fēng)險的檢測能力，在此基礎(chǔ)上，瑞萊智慧RealAI致力于打造第三方人工智能安全檢測平臺，探索無須人工干預(yù)地、自動化地訓(xùn)練出具有高安全性模型的技術(shù)方案。

打開人工智能產(chǎn)業(yè)”第二增長曲線”

田天介紹道，”這一系列AI原生基礎(chǔ)設(shè)施可以打開AI能力的全新維度，激發(fā)AI的第二增長曲線，為AI賦能各行各業(yè)帶來全新市場機(jī)會。比如：讓金融場景在合規(guī)、隱私保護(hù)的前提下，顯著提高智能風(fēng)控、反欺詐、精準(zhǔn)營銷等應(yīng)用的效果；使智慧理財產(chǎn)品風(fēng)險可控，提高資產(chǎn)配置和利用效率；提供更加安全、受保護(hù)的刷臉支付系統(tǒng)；幫助公共安全部門提高對各個渠道虛假內(nèi)容的管控能力，防范相應(yīng)傳播風(fēng)險等。”

發(fā)布會最后，田天表示，不同于碰到應(yīng)用中的難題時，見一個解決一個，修修補(bǔ)補(bǔ)，RealAI一直堅持推動底層技術(shù)變革，發(fā)現(xiàn)一個問題就看到一類問題，并通過底層框架、平臺和方法論的突破，助力產(chǎn)業(yè)的整體升級。據(jù)他介紹，本次新發(fā)布的兩款產(chǎn)品就是這一理念的典型代表，無論是產(chǎn)品定位，還是功能價值都是RealAI首創(chuàng)。

田天表示，RealAI的目標(biāo)就是補(bǔ)全AI原生基礎(chǔ)設(shè)施體系，提供服務(wù)于不同行業(yè)的業(yè)務(wù)產(chǎn)品和解決方案，使得所有場景不論大小、不論價值高低，都能夠從AI賦能中受益，讓AI更高質(zhì)量的服務(wù)于人類社會。

xiesc