經(jīng)濟觀察網(wǎng) 記者 沈怡然 在平衡隱私安全監(jiān)管和數(shù)據(jù)產(chǎn)業(yè)發(fā)展的背景之下，被給予厚望的隱私計算技術(shù)也出現(xiàn)了某些局限和痛點。12月15日，瑞萊智慧RealAI首席架構(gòu)師徐世真對記者表示，如今，很多企業(yè)意識到了隱私計算發(fā)展中的一些限制，需求開始變得清晰和專一，不再追求大而全的平臺，往往是對于特定場景大數(shù)據(jù)量下的具體業(yè)務(wù)。

作為一個正在興起的賽道，隱私計算致力于保護數(shù)據(jù)流通安全性，在2020年經(jīng)歷了技術(shù)普及和市場教育，又受2021年《數(shù)據(jù)安全法》和《個人信息保護法》兩部法律的推動。目前隱私計算正進入大規(guī)模的概念驗證和試點部署階段，但距離規(guī)模化應(yīng)用還有一段距離，仍面臨互通互聯(lián)、計算性能、安全性和可用性等核心難點。

互通性問題

徐世真表示，生態(tài)壁壘是重要問題。隱私計算號稱可以解決數(shù)據(jù)孤島，但實際上，它反而會誕生技術(shù)孤島問題。目前各家隱私計算的技術(shù)互不相通，也無法互相連接。但業(yè)內(nèi)實現(xiàn)的程度大多是停留在軟件層的集成，應(yīng)用中仍涉及大量人工改寫的工作。

徐世真表示，不僅僅在技術(shù)實現(xiàn)層面，這種互不相通也源自一些主觀因素。各家企業(yè)考慮到安全性和知識產(chǎn)權(quán)的問題，除了在一些開源組件上，其它方面不愿意公開自己的底層協(xié)議。這也帶來了協(xié)議不透明的問題，導(dǎo)致安全性難以審計，蘊含明顯的安全漏洞。

徐世真表示，某種程度上，這種難以兼容互通的情況也曾在AI產(chǎn)業(yè)的發(fā)展中存在過。借鑒AI發(fā)展模式，一個解決的思路是走底層編譯器路線，實現(xiàn)數(shù)據(jù)流圖層的兼容互通，支持一鍵改寫和適配上層多種算法，同時一定程度上將協(xié)議公開，使安全性可追溯、可驗證。

目前業(yè)界也出現(xiàn)了一些數(shù)據(jù)交易機構(gòu)，但是企業(yè)的交易意愿并不強烈。徐世真表示，隱私計算解決了數(shù)據(jù)“能”拿出來的問題，但沒有解決數(shù)據(jù)價值閉環(huán)的問題。深度結(jié)合場景，使業(yè)務(wù)方從隱私計算中獲益，才能把隱私計算從成本項變成營收項，保證企業(yè)有可持續(xù)的開放意愿度。

合規(guī)爭議

另一個爭議在于，企業(yè)如何使用隱私計算才算合規(guī)。

隱私計算被認為能緩解數(shù)據(jù)應(yīng)用和安全之間的矛盾，幫助企業(yè)解決一些數(shù)據(jù)合規(guī)性的問題。中國信息通信研究院云計算與大數(shù)據(jù)研究所副所長魏凱表示，但是，隱私計算的使用和合規(guī)不能劃等號，不能武斷地認為使用隱私計算就百分之百合規(guī)。

魏凱表示，無論是針對隱私計算技術(shù)還是人工智能技術(shù)的使用，法律都不會從合法性上給出確切的定義，法規(guī)只關(guān)注是否侵犯相關(guān)的利益，關(guān)注隱私計算在實踐中能否很好地落實法律最小化原則、是否能顯著降低泄漏風(fēng)險。

所以，企業(yè)使用隱私計算技術(shù)進行數(shù)據(jù)聚合時，是無法完全規(guī)避法律風(fēng)險的，比如基于聯(lián)邦學(xué)習(xí)的交換數(shù)據(jù)里面含有梯度，梯度仍然可以揭示出一些個人信息的特征，具體還要看使用場景和業(yè)務(wù)邏輯，針對具體情況進行法律風(fēng)險的規(guī)避。

魏凱稱，隱私計算的使用不能作為逃避法律的擋箭牌，技術(shù)只是某種程度上降低了產(chǎn)生后果的風(fēng)險，歸根到底其實還是要看它的商業(yè)模式是否合規(guī)，數(shù)據(jù)來源是否合法，數(shù)據(jù)的授權(quán)和使用目的是否正當(dāng)。

徐世真表示，隱私計算不同技術(shù)路線各有合規(guī)痛點。比如性能良好的多方安全計算路線需引入計算輔助方，面臨可信挑戰(zhàn)；傳統(tǒng)聯(lián)邦學(xué)習(xí)的安全性證明不嚴謹；硬件TEE方案有較好的性能和算法生態(tài)，但數(shù)據(jù)集中式處理，依賴廠商硬件的可信賴程度，所以需要結(jié)合具體場景需求采用合適的技術(shù)路線。

功能上看，隱私計算解決的是數(shù)據(jù)流通安全性的問題，能夠避免流通過程中的資產(chǎn)損失卻無法解決端到端的安全問題，無法保障全鏈路的安全。 隱私計算僅僅是企業(yè)合規(guī)建設(shè)的一環(huán)，要在法律法規(guī)的框架下進行。徐世真建議，技術(shù)廠商可與律師事務(wù)所等機構(gòu)開展合作，針對人工智能、數(shù)據(jù)交換等新場景下監(jiān)管機構(gòu)的合規(guī)要求，對內(nèi)健全技術(shù)合規(guī)體系建設(shè)，對外面向企業(yè)輸出應(yīng)用合規(guī)咨詢服務(wù)。