12月9日，由清華大學(xué)人工智能研究院、北京智源人工智能研究院、北京瑞萊智慧科技有限公司聯(lián)合主辦的“2020第三代人工智能產(chǎn)業(yè)論壇暨瑞萊智慧RealAI戰(zhàn)略發(fā)布會(huì)”在北京召開。清華大學(xué)人工智能研究院院長、中科院院士張鈸，清華大學(xué)教授、中科院院士王小云，清華大學(xué)教授、安全人工智能創(chuàng)新中心主任朱軍、北京智源人工智能研究院院長黃鐵軍，清華大學(xué)技術(shù)轉(zhuǎn)移研究院院長王燕、瑞萊智慧RealAI CEO田天等出席大會(huì)。

本次會(huì)議上，瑞萊智慧RealAI旗下兩款第三代AI新品——隱私保護(hù)機(jī)器學(xué)習(xí)平臺(tái)RealSecure和人工智能安全平臺(tái)RealSafe2.0 版本正式發(fā)布。此次新品發(fā)布，標(biāo)志著RealAI首次正式展示其基于“第三代人工智能技術(shù)”手段所描畫的AI原生基礎(chǔ)設(shè)施藍(lán)圖，RealAI將不斷深耕人工智能基礎(chǔ)設(shè)施建設(shè)，發(fā)展AI產(chǎn)業(yè)“第二增長曲線”，致力人工智能成為新時(shí)代動(dòng)力基礎(chǔ)。

[[356747]]
瑞萊智慧RealAI CEO田天 

突破三大“關(guān)卡”打造AI原生基礎(chǔ)設(shè)施

建設(shè)AI原生的基礎(chǔ)設(shè)施

人工智能想要成為新時(shí)代的“水和電”，成為驅(qū)動(dòng)各行業(yè)升級(jí)的底層通用能力，依賴于完備的AI基礎(chǔ)設(shè)施。瑞萊智慧RealAI CEO田天表示，繼承自互聯(lián)網(wǎng)時(shí)代的經(jīng)驗(yàn)，當(dāng)前AI基礎(chǔ)設(shè)施建設(shè)的重心集中在數(shù)據(jù)中心、算力平臺(tái)上，主要解決AI“溫飽”問題，為AI提供基礎(chǔ)運(yùn)算環(huán)境。但隨著數(shù)據(jù)積累受場景限制、現(xiàn)有算力逼近極限，由大數(shù)據(jù)、大算力等外部驅(qū)動(dòng)力帶來的AI產(chǎn)業(yè)“第一增長曲線”開始放緩。

由內(nèi)打破才是增長。伴隨智能化的腳步邁入產(chǎn)業(yè)縱深，AI基礎(chǔ)設(shè)施建設(shè)亟需從自身底層能力增強(qiáng)出發(fā)，發(fā)展出數(shù)據(jù)和算力維度外的全新能力，以“內(nèi)生驅(qū)動(dòng)力”打造AI原生基礎(chǔ)設(shè)施，保證相同的數(shù)據(jù)、算力條件下，更好的支撐AI賦能行業(yè)的深度應(yīng)用，打開AI產(chǎn)業(yè)化全新市場空間，驅(qū)動(dòng)產(chǎn)業(yè)第二增長曲線。

想要加強(qiáng)AI內(nèi)生驅(qū)動(dòng)力需突破三大“關(guān)卡”。第一關(guān)是算法關(guān)，保證算法決策的可靠與安全。田天解釋，智能化時(shí)代下，AI的決策邏輯和鏈路天然存在大量不確定性，缺乏可解釋性，難以被應(yīng)用于高價(jià)值決策場景。另外，算法普遍存在的“對(duì)抗樣本”特征導(dǎo)致AI系統(tǒng)存在被惡意攻擊的風(fēng)險(xiǎn)。

第二關(guān)是數(shù)據(jù)關(guān)，保障數(shù)據(jù)隱私和安全。在訓(xùn)練AI模型時(shí)，數(shù)據(jù)的簡單明文傳輸和利用容易導(dǎo)致隱私泄露。與此同時(shí)，為AI應(yīng)用打破數(shù)據(jù)孤島的過程中，數(shù)據(jù)用途和用量難以保障，可能被濫用和復(fù)制，同時(shí)難以界定收益，確保所有者的權(quán)益。

最后是應(yīng)用關(guān)，即AI應(yīng)用場景的管控。比如信貸模型中“幸存者偏差”、人臉識(shí)別的種族歧視等一系列算法公平性問題的出現(xiàn)，以及技術(shù)濫用引發(fā)金融欺詐，甚至是政治宣傳引導(dǎo)輿論等等。

要突破“三大關(guān)卡”，AI原生基礎(chǔ)設(shè)施需要實(shí)現(xiàn)三大塊能力，分別是算法可靠、數(shù)據(jù)安全和應(yīng)用可控，以實(shí)現(xiàn)對(duì)現(xiàn)有AI平臺(tái)升級(jí)賦能，拓展AI在各類場景上的可用性。田天認(rèn)為，這是現(xiàn)階段人工智能產(chǎn)業(yè)需求，也是產(chǎn)業(yè)目標(biāo)。從能力實(shí)現(xiàn)來看，這三項(xiàng)能力是完全區(qū)別于數(shù)據(jù)、算力所帶來的能力提升，將原本二維的能力增長拓展到全新空間，打開全新維度的能力增長。

始于底層技術(shù)棧勾畫AI基礎(chǔ)設(shè)施建設(shè)藍(lán)圖

打造AI原生基礎(chǔ)設(shè)施是一個(gè)“高目標(biāo)”，第三代人工智能技術(shù)框架則為其提供了實(shí)現(xiàn)可能性。作為孵化自清華人工智能研究院、以技術(shù)為本的企業(yè)，RealAI深耕安全、可靠、可信和可擴(kuò)展的第三代人工智能，依托貝葉斯深度學(xué)習(xí)、可解釋機(jī)器學(xué)習(xí)、AI安全對(duì)抗攻防、新一代知識(shí)圖譜、隱私保護(hù)機(jī)器學(xué)習(xí)等底層技術(shù)棧，圍繞算法可靠、數(shù)據(jù)安全和應(yīng)用可控三方面勾畫出AI基礎(chǔ)設(shè)施建設(shè)藍(lán)圖，其中包括可解釋機(jī)器學(xué)習(xí)建模平臺(tái)RealBox、人工智能安全平臺(tái)RealSafe以及深度偽造檢測工具DeepReal等一系列平臺(tái)產(chǎn)品。

本次戰(zhàn)略發(fā)布會(huì)上，RealAI重點(diǎn)發(fā)布了兩款產(chǎn)品：隱私保護(hù)機(jī)器學(xué)習(xí)平臺(tái)RealSecure和人工智能安全平臺(tái)RealSafe2.0 版本。

隱私保護(hù)機(jī)器學(xué)習(xí)平臺(tái)RealSecure

為解決AI應(yīng)用過程中的數(shù)據(jù)孤島難題，隱私保護(hù)機(jī)器學(xué)習(xí)被學(xué)術(shù)界與產(chǎn)業(yè)界公認(rèn)為是一條可行之路。但由于隱私保護(hù)機(jī)器學(xué)習(xí)與傳統(tǒng)機(jī)器學(xué)習(xí)并非同屬一個(gè)技術(shù)生態(tài)，企業(yè)想要搭建隱私保護(hù)生態(tài)面臨著性能差、易用性差、黑盒協(xié)議等諸多難題。

RealAI通過融合密碼學(xué)、分布式等多個(gè)技術(shù)體系推出了RealSecure隱私保護(hù)機(jī)器學(xué)習(xí)平臺(tái)（RSC），這是業(yè)內(nèi)首款隱私保護(hù)AI編譯器，首創(chuàng)以底層數(shù)據(jù)流圖的視角揭示機(jī)器學(xué)習(xí)算法與對(duì)應(yīng)分布式隱私保護(hù)算法的聯(lián)系，同時(shí)將隱私保護(hù)算法公式表達(dá)向更細(xì)顆粒度解構(gòu)至“算子”級(jí)別，通過算子組合將機(jī)器學(xué)習(xí)生態(tài)與隱私保護(hù)機(jī)器學(xué)習(xí)生態(tài)一脈打通，實(shí)現(xiàn)兩大生態(tài)的一體化。

與傳統(tǒng)處理方式相比，RSC更多是扮演“編譯器”的功能，將機(jī)器學(xué)習(xí)算法一鍵編譯成隱私保護(hù)機(jī)器學(xué)習(xí)算法。得益于底層編譯級(jí)的能力，RSC具備三大性能優(yōu)勢：

•一是訓(xùn)練速度實(shí)現(xiàn)30倍以上提升。這源于兩點(diǎn)，在加密算法方面，革命性應(yīng)用全同態(tài)技術(shù)，打破半同態(tài)技術(shù)功能與性能上的桎梏，性能提升2-3個(gè)數(shù)量級(jí)；在AI算法優(yōu)化方面，收斂速度更快，迭代次數(shù)少。

•二是白盒可驗(yàn)證的安全性。RealSecure以首創(chuàng)數(shù)據(jù)流圖形式將所有中間計(jì)算過程安全透明的展現(xiàn)給用戶，內(nèi)部算子執(zhí)行完全公開，實(shí)現(xiàn)安全透明的隱私保護(hù)通訊協(xié)議。

•三是易用性，無需繁瑣改寫，處理方式由“雕版印刷”轉(zhuǎn)變?yōu)?ldquo;活字印刷”。

性能的提升讓RealSecure成為最可商用的企業(yè)級(jí)隱私保護(hù)機(jī)器學(xué)習(xí)平臺(tái)。當(dāng)傳統(tǒng)方法還只在通過堆人力來打通不同的數(shù)據(jù)源，RealSecure已經(jīng)實(shí)現(xiàn)了“高速公路”級(jí)別的節(jié)點(diǎn)鏈接，支付、消費(fèi)、稅務(wù)、交通、司法、運(yùn)營商等大數(shù)據(jù)能夠更快更安全的互聯(lián)互通，反欺詐、小微普惠、AI醫(yī)療等智慧決策真正得以落地。

人工智能安全平臺(tái)RealSafe

RealSafe則是為解決人工智能安全隱患而生，它是世界首款商業(yè)化AI安全平臺(tái)、業(yè)內(nèi)首個(gè)針對(duì)人工智能模型的殺毒軟件。針對(duì)“對(duì)抗樣本”“后門植入”等攻擊方式，RealSafe一方面能夠?qū)δＰ偷陌踩赃M(jìn)行全面檢測，且整個(gè)檢測過程全界面化操作，用戶無需具備專業(yè)的模型安全算法知識(shí)和編程開發(fā)經(jīng)驗(yàn)；另一方面提供多種增強(qiáng)安全性的方案，并且可以自動(dòng)化評(píng)估每種方案針對(duì)被測模型的安全性提升效果。

RealSafe2.0版本在前一版本基礎(chǔ)上，安全檢測能力進(jìn)行了全面升級(jí)：首先是可評(píng)測的應(yīng)用場景全面拓寬，從應(yīng)用最廣泛的人臉識(shí)別模型拓展到了目標(biāo)檢測、圖像分類模型；同時(shí)，在檢測抗對(duì)抗樣本攻擊的安全性基礎(chǔ)上，新增針對(duì)圖像分類模型的后門自動(dòng)化檢測。除此之外，RealSafe2.0版本也提供了安全性提升方案，包括對(duì)抗樣本去噪方法、對(duì)抗樣本檢測方法、對(duì)抗訓(xùn)練方法。

目前，RealSafe已在工信部重大建設(shè)項(xiàng)目以及某電網(wǎng)公司落地應(yīng)用，未來將集成更多安全風(fēng)險(xiǎn)的檢測能力，在此基礎(chǔ)上，瑞萊智慧RealAI致力于打造第三方人工智能安全檢測平臺(tái)，探索無須人工干預(yù)地、自動(dòng)化地訓(xùn)練出具有高安全性模型的技術(shù)方案。

AI原生基礎(chǔ)設(shè)施藍(lán)圖

打開人工智能產(chǎn)業(yè)“第二增長曲線”

田天介紹道，“這一系列AI原生基礎(chǔ)設(shè)施可以打開AI能力的全新維度，激發(fā)AI的第二增長曲線，為AI賦能各行各業(yè)帶來全新市場機(jī)會(huì)。比如：讓金融場景在合規(guī)、隱私保護(hù)的前提下，顯著提高智能風(fēng)控、反欺詐、精準(zhǔn)營銷等應(yīng)用的效果；使智慧理財(cái)產(chǎn)品風(fēng)險(xiǎn)可控，提高資產(chǎn)配置和利用效率；提供更加安全、受保護(hù)的刷臉支付系統(tǒng)；幫助公共安全部門提高對(duì)各個(gè)渠道虛假內(nèi)容的管控能力，防范相應(yīng)傳播風(fēng)險(xiǎn)等。”

發(fā)布會(huì)最后，田天表示，不同于碰到應(yīng)用中的難題時(shí)，見一個(gè)解決一個(gè)，修修補(bǔ)補(bǔ)，RealAI一直堅(jiān)持推動(dòng)底層技術(shù)變革，發(fā)現(xiàn)一個(gè)問題就看到一類問題，并通過底層框架、平臺(tái)和方法論的突破，助力產(chǎn)業(yè)的整體升級(jí)。據(jù)他介紹，本次新發(fā)布的兩款產(chǎn)品就是這一理念的典型代表，無論是產(chǎn)品定位，還是功能價(jià)值都是RealAI首創(chuàng)。

田天表示，RealAI的目標(biāo)就是補(bǔ)全AI原生基礎(chǔ)設(shè)施體系，提供服務(wù)于不同行業(yè)的業(yè)務(wù)產(chǎn)品和解決方案，使得所有場景不論大小、不論價(jià)值高低，都能夠從AI賦能中受益，讓AI更高質(zhì)量的服務(wù)于人類社會(huì)。