智能技術(shù)的引入是一個(gè)既令人興奮又令人恐懼的主題。人工智能，機(jī)器學(xué)習(xí)和深度學(xué)習(xí)的智慧三位一體有潛力以人類大腦無(wú)法達(dá)到的速度分析數(shù)據(jù)。

由此產(chǎn)生的見(jiàn)解可能會(huì)對(duì)社會(huì)產(chǎn)生深遠(yuǎn)的有益影響，這一點(diǎn)尚無(wú)爭(zhēng)議。但是，圍繞如何使數(shù)據(jù)同時(shí)開(kāi)放和共享以及保持隱私和安全性存在一個(gè)悖論。

英特爾公司AI產(chǎn)品高級(jí)總監(jiān)Casimir Wierzynski（如圖）說(shuō)：“隱私和AI的這種交匯處是英特爾以數(shù)據(jù)為中心的使命的核心。您如何同時(shí)尊重基礎(chǔ)數(shù)據(jù)的隱私和安全性？同時(shí)還能訓(xùn)練和使用AI系統(tǒng)？”

Wierzynski 在本周于舊金山舉行的RSA大會(huì)上與SiliconANGLE Media的移動(dòng)實(shí)時(shí)流媒體工作室CUBE的主持人John Furrier進(jìn)行了交談。他們討論了如何通過(guò)共享機(jī)器學(xué)習(xí)模型的數(shù)據(jù)來(lái)討論安全性和隱私問(wèn)題，以及英特爾在同態(tài)加密方面的研究如何解決該問(wèn)題。

Wierzynski認(rèn)為，機(jī)器學(xué)習(xí)的一個(gè)問(wèn)題是它幾乎總是多方交互。一方擁有數(shù)據(jù)，而另一方擁有模型，而該模型又在另一方的硬件上運(yùn)行。這使得共享數(shù)據(jù)成為一種信任行為-當(dāng)數(shù)據(jù)可能包含敏感的個(gè)人信息（這對(duì)犯罪分子來(lái)說(shuō)是金礦）時(shí)，這不是一個(gè)好的計(jì)劃。但是，如果不共享數(shù)據(jù)，機(jī)器學(xué)習(xí)的希望就無(wú)法實(shí)現(xiàn)。

衛(wèi)生保健部門(mén)就是一個(gè)例子。“您有多家擁有患者數(shù)據(jù)的醫(yī)院，” Wierzynski說(shuō)。“如果以某種方式，他們可以將所有數(shù)據(jù)匯總在一起，您將獲得更有效的模型和更好的患者預(yù)后。但是出于非常好的隱私原因，不允許他們這樣做。”

他說(shuō)，答案在于一種稱為同態(tài)加密的技術(shù)。這種前沿技術(shù)允許共享和訪問(wèn)加密數(shù)據(jù)以進(jìn)行分析。所有結(jié)果也會(huì)被加密，只有數(shù)據(jù)的實(shí)際所有者才具有加密密鑰。

同態(tài)加密的發(fā)明者Craig Gentry博士將其解釋為就像一個(gè)鎖著的手套箱。任何人都可以把手戴在手套上操作盒子中的東西，但是只有盒子的所有者才能解鎖它并檢索結(jié)果。

“這看起來(lái)像魔術(shù)，”維爾森斯基說(shuō)。“借助此功能，您可以啟用各種新的用例，而第三方無(wú)法對(duì)您的敏感數(shù)據(jù)采取任何行動(dòng)，而又不會(huì)以任何方式公開(kāi)這些新用例。”

不幸的是，大多數(shù)數(shù)據(jù)科學(xué)家也不是密碼學(xué)專家。因此，英特爾創(chuàng)造了一種使同態(tài)加密民主化的產(chǎn)品。開(kāi)源軟件包稱為HE Transformer ，HE代表同態(tài)加密。

Wierzynski說(shuō)：“它使數(shù)據(jù)科學(xué)家可以用Python或以前使用過(guò)的方法進(jìn)行常規(guī)數(shù)據(jù)科學(xué)。” “但是后來(lái)他們輕按了開(kāi)關(guān)，突然之間他們的模型能夠在加密數(shù)據(jù)上運(yùn)行。如果您知道，只要［個(gè)人］數(shù)據(jù)在四處移動(dòng)并且人們正在對(duì)其進(jìn)行操作，但是數(shù)據(jù)一直在始終保持加密狀態(tài)，而不僅僅是在傳輸過(guò)程中，這將提供更高的舒適度。”