科技日报记者 都芃
日前，清华大学与北京雁栖湖应用数学研究院联合孵化的清雁科技，与清华大学孵化企业深度内核宣布达成战略合作，双方共同发布数据空间可信AI基础设施解决方案。该方案将清雁科技在数据空间与物理AI场景的多方协作经验，与深度内核在可信AI领域的能力深度融合，面向数据、模型、算力分属不同主体的AI协作场景，提供一套从远程证明、加密执行到结果验证的完整基础设施，实现“数据可用不可见、模型可验不可抄”。
具身智能机器人要走入真实场景，需要海量的4D世界状态数据来训练世界模型。而这些数据分散在各家机器人厂商、制造工厂和数据采集方手中，隐含着各自的产线工艺、操作流程、材料参数等核心商业机密。如何将分散的数据、模型和算力安全可信地组织起来，成为推动具身智能落地应用的关键。
目前常用的数据沙箱机制主要实现“流程可控”——通过审批、日志、合同来管理数据使用。为了保护数据安全，更多是由数据提供方建立，但数据沙箱必须跑在某一台具体机器上，这台机器的归属方天然拥有更高权限。
可信AI基础设施要实现的，就是让AI运行环境的拥有方不再具有特殊权力。其基于可信芯片、密码学和分布式系统，为AI训练和推理构建端到端可信域，实现AI可信计算（AITC）。AITC实现了内存加密与显存加密，宿主机操作系统、云平台运维、智算系统所有者都无法读取世界模型权重和4D训练数据；其能够生成一份由可信硬件签名的“远程证明”，任何参与方都可以独立验证里面跑的是什么系统、什么模型、什么代码。数据加密进入AITC域之后，解密只在AITC域发生；世界模型和物理引擎的明文始终不离开可信域，计算结果带有一份“可信收据”，记录输入数据、模型版本、输出结果的哈希值，并可独立验证、追溯。
本次双方合作采用“上下解耦”的架构设计：上层继续由清雁科技提供数据空间已有的业务能力，包括数字合约/签约、数据分级、出域审批工作流和管理控制台；下层由深度内核提供执行与验证能力，包括机密计算、远程证明、执行管控与审计留痕。
需求方、数据提供方与算力提供方各自通过清雁连接器接入，并保留独立AITC模块，可自行核验证明报告与度量值，且执行层对平台方与云厂商均不可读明文。目前，该方案的核心能力已在清雁科技“可信数据空间”和深度内核的可信AI基础设施中完成技术验证，成功跑通模型部署、提供方独立校验、全链路证据链生成与出域合规审批等完整流程，将在具身智能数据协作、政务数据共享、金融联合建模、跨企业AI协作等场景中持续落地。
网友评论
