5 月 31 日,在 Intel Vision 大會上,英特爾與螞蟻鏈聯合發布基于可信執行環境(TEE)的可信計算平臺Massive Data Privacy-preserving Computing Platform (MAPPIC),旨在為大規模 AI 機器學習提供安全、高效、易用的隱私保護方案。
MAPPIC 支持多云、集群化部署,并將提供SaaS化服務。平臺底層依托螞蟻開源 TEE 操作系統 Occlum 和英特爾開源的BigDL PPML 框架,用戶只需修改少量源代碼就可以讓主流分布式AI框架、分布式組件等關鍵技術在TEE中可靠運行,低門檻實現大數據的全面隱私保護。
MAPPIC的發布,是在雙方過往合作成果上的進一步升級,面向當前海量數據分析隱私安全的訴求,為數據要素流通、產業Web3在大規模數據應用方向上提供技術支撐。
英特爾為 MAPPIC 提供了硬件底座支持,包括Intel SGX在內的TEE硬件,以及高性能的BigDL分布式機器學習庫。螞蟻鏈與可信原生技術團隊一起在TEE操作系統Occlum上實現高效融合,構建集群化計算能力,為用戶提供安全、易用的計算服務,包括應用安全審計、分布式密鑰管理等安全技術,支持場景化配置、web3交互等能力。同時,英特爾也在更多可信硬件(如Intel TDX)及異構加速硬件方面與MAPPIC進行融合。
據悉,MAPPIC將具備百TB乃至PB級數據規模下的隱私保護數據分析能力,并支持復雜AI模型的隱私保護推理能力,并與螞蟻鏈隱私協作平臺 FAIR打通,助力數據要素流通。
近年來,隨著 AI 技術的廣泛應用,AI服務隱私泄露風險日益突顯,時刻危及著用戶敏感數據的安全。這里面既存在模型本身的安全風險,也存在使用模型提供預測服務時造成的隱私數據泄露風險。
主流的隱私計算技術方案中,多方安全計算和聯邦學習在軟件層面使用相應的密碼算法實現隱私保護,可信執行環境(TEE)依托硬件的安全可信機制,支持通用計算邏輯,面向高復雜度算法,可以實現接近通用CPU計算的性能。同時,TEE 的技術方案與硬件公司高度關聯,硬件成熟度、規模性等問題都決定著 TEE 能否走向大規模商用。英特爾的計算硬件經過多年的場景驗證,在市場上具有顯著優勢。MAPPIC 的底層能力也依托英特爾的硬件產品,使得自身的穩定性和擴展性得到了保障。
據了解,螞蟻鏈長期一直以來不斷探索TEE技術在可信和隱私保護領域的應用落地,從2018年起研發了“基于硬件TEE技術的區塊鏈數據隱私保護方案”,隨后該技術論文入選數據庫含金量最高頂會ACM SIGMOD 20。2019 年,螞蟻鏈與Intel基于Occlum實現了基于TEE的鏈下通用計算能力;2022 年繼續與Intel BigDL團隊合作,完成基于TEE的大數據隱私保護分析的基礎能力。
英特爾公司副總裁李煒表示:“我們很高興和螞蟻鏈合作推出MAPPIC,這將為用戶的數據隱私保護提供創新的解決方案。作為芯片行業的領導者,英特爾一直致力于和合作伙伴共同推進前沿技術的發展和應用,為此我們也非常期待和螞蟻鏈的合作在未來能更進一步。”
螞蟻集團擁有全球第一的隱私計算專利,“我們非常重視TEE、MPC等隱私計算技術并持續重點投入了6年,”螞蟻集團數字科技首席技術官張輝表示,希望和英特爾以MAPPIC為契機,為Web3、AI等產業的海量數據可信安全協作探索更前沿的技術實踐。