根據(jù)國(guó)家網(wǎng)信辦在 7 月發(fā)布的《國(guó)家信息化發(fā)展報(bào)告（2024 年）》，截至 2024 年 12 月，國(guó)內(nèi)生成式人工智能的注冊(cè)用戶數(shù)量超過(guò) 6 億。用 AI 解決生活和工作問(wèn)題，正在成為幾億用戶的習(xí)慣。
但伴隨而來(lái)的，是隱私安全問(wèn)題。因?yàn)閲?yán)重的數(shù)據(jù)泄露隱患，用戶將敏感的文件和問(wèn)題交由云端大模型閱讀使用，總是心存顧慮。
孵化于清華大學(xué)計(jì)算機(jī)系的荊華密算，正立足密態(tài)推理引擎，以用戶可以接受的成本，來(lái)緩解人們?cè)谝恍╇[私場(chǎng)景使用云端大模型的安全問(wèn)題。
在數(shù)據(jù)要素成為新型生產(chǎn)要素的當(dāng)下，數(shù)據(jù)可以零成本復(fù)制的特點(diǎn)，使得數(shù)據(jù)擁有者的權(quán)益難以得到保障。荊華密算還希望立足密態(tài)訓(xùn)練引擎，保護(hù)數(shù)據(jù)不被復(fù)制，保障數(shù)據(jù)擁有企業(yè)在數(shù)據(jù)交易中的利益與隱私。
荊華密算報(bào)名參加了創(chuàng)業(yè)邦舉辦的 2025（第十九屆）DEMO CHINA。9 月 25 日，在杭州大賽現(xiàn)場(chǎng)，經(jīng)過(guò)多輪評(píng)審與角逐，荊華密算在 126 家科技企業(yè)脫穎而出，斬獲 2025（第十九屆）DEMO CHINA 最高榮譽(yù) "DEMO GOD"。
01 密態(tài)計(jì)算——既是 " 皇冠上的明珠 " 也是 " 十年炸不響的啞炮 "
密態(tài)計(jì)算技術(shù)可以在數(shù)據(jù)完全不解密的情況下對(duì)密態(tài)數(shù)據(jù)進(jìn)行正確的計(jì)算，數(shù)據(jù)出域后在傳輸，存儲(chǔ)或者計(jì)算的任何過(guò)程中都以密態(tài)的形式存在，無(wú)論在出域后的任何環(huán)節(jié)發(fā)生數(shù)據(jù)泄露，丟失的都是密態(tài)的數(shù)據(jù)，這一技術(shù)具有完全改變數(shù)據(jù)流通生態(tài)的潛力，然而由于其過(guò)高的性能損耗，密態(tài)計(jì)算往往只能在極度需要隱私保護(hù)同時(shí)算力損耗低的場(chǎng)景中使用。
一直以來(lái)，市場(chǎng)對(duì)高性能，可落地的密態(tài)計(jì)算都具有著強(qiáng)烈的需求。
" 打個(gè)比方，我們問(wèn)大模型問(wèn)題，如果回答需要一分鐘。用傳統(tǒng)的密態(tài)計(jì)算進(jìn)行安全加密，可能就變成了 1000 到 1 萬(wàn)分鐘。如果想要提高速度，就需要專門的可信硬件，但部署成本將大大提高。" 荊華密算聯(lián)合創(chuàng)始人、CEO 林修醇說(shuō)，因?yàn)槊軕B(tài)計(jì)算的性能或兼容性問(wèn)題，使得這項(xiàng)技術(shù)一直無(wú)法在大模型上應(yīng)用。
密態(tài)計(jì)算落地有兩種形式：以 GPU-TEE 硬件為核心的 " 機(jī)密計(jì)算 " 與基于密碼學(xué)原理設(shè)計(jì)的 " 密碼級(jí)計(jì)算 "。
這兩種形式各有優(yōu)劣，GPU-TEE 可以勝任各種隱私場(chǎng)景的需求，但是 GPU 上是明文，安全性有限；而且這類技術(shù)路徑對(duì)于特定硬件的依賴性很高，不利于國(guó)產(chǎn) GPU 的普及，也顯著提高了部署成本。密碼學(xué)計(jì)算的優(yōu)勢(shì)是從數(shù)學(xué)原理上論證一定的安全性，不依賴特定硬件，便于兼容各類硬件，缺點(diǎn)是想要通用計(jì)算只能忍受極高的計(jì)算代價(jià)，在一般輕量化的計(jì)算場(chǎng)景里可能還能勉強(qiáng)忍受，但在大規(guī)模的 AI 計(jì)算中會(huì)很難承受這樣的計(jì)算代價(jià)。
荊華密算的聯(lián)合創(chuàng)始人、首席科學(xué)家任炬教授，是長(zhǎng)江學(xué)者、清華大學(xué)計(jì)算機(jī)系人機(jī)交互與媒體集成研究所所長(zhǎng)、中國(guó)電子學(xué)會(huì)自然科學(xué)一等獎(jiǎng)第一完成人，在他的帶領(lǐng)下，荊華密算的研發(fā)團(tuán)隊(duì)，在安全與 AI 交叉領(lǐng)域已深耕多年。
在過(guò)去的幾年里，團(tuán)隊(duì)的十幾位研發(fā)人員，一直在做的事情，就是用各種方法解決密態(tài)計(jì)算的卡頓問(wèn)題。在五年的時(shí)間里，他們嘗試了很多方案，并針對(duì)每一種方案做性能優(yōu)化。荊華密算的策略是，不做通用場(chǎng)景，只做對(duì)計(jì)算代價(jià)較為敏感的 AI 計(jì)算，確保安全性的同時(shí)，又保證了兼容性，把計(jì)算代價(jià)控制在可承受范圍，對(duì)各方面做到了平衡。在荊華密算的最新方案中，卡頓時(shí)間大大減少，已經(jīng)可以應(yīng)用在實(shí)際場(chǎng)景之中。
團(tuán)隊(duì)的一個(gè)成功項(xiàng)目，讓他們看到了這項(xiàng)技術(shù)的市場(chǎng)化空間。
當(dāng)時(shí)，某大廠需要將其全球用戶數(shù)據(jù)進(jìn)行跨國(guó)計(jì)算，以優(yōu)化其推薦引擎。通過(guò)應(yīng)用荊華密算的密態(tài)計(jì)算方案，這家大廠在核心業(yè)務(wù)中大規(guī)模上線了高性能密態(tài)計(jì)算能力，幫助保護(hù)了上億境外用戶的數(shù)據(jù)隱私。
2024 年 9 月，荊華密算公司注冊(cè)成立，2025 年 6 月，公司進(jìn)入實(shí)質(zhì)性運(yùn)營(yíng)階段。在公司僅有雛形時(shí)，荊華密算便取得了英諾天使的千萬(wàn)級(jí)天使輪投資。
" 我們創(chuàng)業(yè)有兩個(gè)原因。一是我們的技術(shù)近年來(lái)取得了一系列重大突破，已經(jīng)積累到一定程度，進(jìn)入市場(chǎng)化轉(zhuǎn)換的當(dāng)口。第二，我們認(rèn)為以公司的形式，比以實(shí)驗(yàn)室、科研院所的形式，能更好地服務(wù)客戶。" 林修醇說(shuō)。
02 直擊痛點(diǎn)—— " 隱私場(chǎng)景使用 AI 大模型 " 與 " 數(shù)據(jù)要素的可信流通 "
目前，荊華密算正在研發(fā)推出世界先進(jìn)的密態(tài)推理與密態(tài)訓(xùn)練引擎。
對(duì)于用戶來(lái)說(shuō)，將明文上傳到云端大模型，存在潛在的隱私和數(shù)據(jù)安全風(fēng)險(xiǎn)。但如果做本地化部署，則意味著高昂的成本和資源浪費(fèi)，而且因?yàn)楸镜鼗渴鹦阅苈浜?，業(yè)界也基本拋棄這種思路。
密態(tài)推理引擎，針對(duì)的就是 AI 大模型場(chǎng)景中存在隱私需求，而又負(fù)擔(dān)不起本地部署高昂成本的用戶?？蛻艋究梢苑謨深悾活愂?B 端或 G 端，還有一類，就是 C 端的用戶。
" 越來(lái)越嚴(yán)重的數(shù)據(jù)泄露問(wèn)題，就像是‘房間里的大象’，每個(gè)人肯定或多或少對(duì)這個(gè)問(wèn)題感覺到不安，沒有人希望在將來(lái)的某一天，忽然在網(wǎng)上看到自己上傳到大模型的敏感文件和敏感問(wèn)題。" 林修醇說(shuō)。
" 大多數(shù)人可能并不需要‘ 24 小時(shí)的隱私’，也難以負(fù)擔(dān)本地化部署的昂貴成本，但是每個(gè)人都可能在生命中的某個(gè)時(shí)刻，需要‘ 10 分鐘的隱私’，來(lái)解決使用云端大模型的安全問(wèn)題。" 荊華密算計(jì)劃針對(duì)這類用戶，推出基于密碼學(xué)的開箱即用的密態(tài)推理方案，林修醇說(shuō)，這個(gè)產(chǎn)品理念，來(lái)自北大經(jīng)濟(jì)學(xué)教授的指導(dǎo)。
通過(guò)荊華密算提供的安全隱私保護(hù)，用戶在手機(jī)或電腦上使用大模型時(shí)，可以把輸入數(shù)據(jù)在本地轉(zhuǎn)換為密態(tài)，然后再發(fā)送給云端進(jìn)行 " 可用不可見 " 的密態(tài)計(jì)算，計(jì)算得到的結(jié)果不解密發(fā)回本地，最后在本地解密為明文。通過(guò)這種方式，大大提高了數(shù)據(jù)在傳輸、存儲(chǔ)與計(jì)算過(guò)程中的安全性。
密態(tài)訓(xùn)練引擎，則主要為了保障數(shù)據(jù)擁有企業(yè)在數(shù)據(jù)交易中的權(quán)益。
" 在數(shù)據(jù)要素流通領(lǐng)域，數(shù)據(jù)本身‘ 0 成本復(fù)制，0 成本傳播’的特性也讓購(gòu)買了數(shù)據(jù)的客戶很容易將數(shù)據(jù)轉(zhuǎn)手出售，導(dǎo)致數(shù)據(jù)供給方面臨巨大的利益和隱私損失風(fēng)險(xiǎn)。" 林修醇說(shuō)，荊華密算的密態(tài)訓(xùn)練，做的就是為高質(zhì)量 AI 數(shù)據(jù)集的交易保駕護(hù)航。
" 荊華密算的解決方案，能幫助數(shù)據(jù)持有者在保證數(shù)據(jù)‘密態(tài)’的前提下，將數(shù)據(jù)租賃出去，一次投入，多次、重復(fù)變現(xiàn)，形成持續(xù)收入管道。我們給這類數(shù)據(jù)交易起了一個(gè)外號(hào)，叫做‘睡后收入’。" 林修醇說(shuō)。
密態(tài)訓(xùn)練引擎和密態(tài)推理引擎正在緊密研發(fā)中，將于今年底和明年第一季度推出。
03 最終愿景——深耕具體技術(shù)，引領(lǐng)行業(yè)共識(shí)
如何把先進(jìn)技術(shù)轉(zhuǎn)化為解決用戶實(shí)際需求的產(chǎn)品，這是每一家實(shí)驗(yàn)室孵化的公司從成立第一天就要思考的問(wèn)題。林修醇表示，在產(chǎn)品端，公司已經(jīng)有了合適的候選人。
" 我們現(xiàn)在的團(tuán)隊(duì)有一股很大的味兒，是實(shí)驗(yàn)室做研發(fā)的那種味兒。產(chǎn)品端的人一來(lái)，我覺得會(huì)中和我們的技術(shù)氛圍，加強(qiáng)我們商業(yè)的敏感性，讓我們離客戶更近一點(diǎn)。" 林修醇說(shuō)，" 產(chǎn)品側(cè)的同事會(huì)更側(cè)重用戶體驗(yàn)，了解用戶的真實(shí)訴求。定價(jià)也好，增長(zhǎng)邏輯也好，都圍繞用戶的需求去定義。"
" 隱私安全是個(gè)很大的賽道，每個(gè)技術(shù)方案都有它獨(dú)特的優(yōu)勢(shì)，有的在金融場(chǎng)景表現(xiàn)好，有的在邊緣算力上表現(xiàn)好。目前我們僅在自己擅長(zhǎng)的領(lǐng)域具有明顯的優(yōu)勢(shì)，技術(shù)上還有很多局限性，比如我們不能做通算，只能做智算。我們從來(lái)不期待自己的方案能夠成為通解，只希望在 AI 模型推理和訓(xùn)練這個(gè)高價(jià)值、高含金量的領(lǐng)域能成為最優(yōu)解。" 林修醇說(shuō)。
對(duì)于未來(lái)的規(guī)劃，林修醇說(shuō)，目前市場(chǎng)還是藍(lán)海階段，荊華密算的核心戰(zhàn)略，就是把解決方案做好，不求通解，力爭(zhēng)成為 AI 模型推理和訓(xùn)練的最優(yōu)解，推動(dòng)解決剛需隱私場(chǎng)景使用 AI 大模型與數(shù)據(jù)交易過(guò)程中的一系列痛點(diǎn)。
" 因?yàn)楸旧肀憔哂懈叨鹊陌踩院屯ㄓ眯裕绻茉谛阅苌先〉弥卮笸黄频脑?，我?jiān)信基于密碼學(xué)原理構(gòu)建的 AI 密態(tài)引擎未來(lái)極有可能成為剛需隱私場(chǎng)景使用大模型和數(shù)據(jù)要素‘跨域流通’場(chǎng)景的解決方案新共識(shí)，荊華密算的愿景就是深耕技術(shù)護(hù)城河與對(duì)應(yīng)解決方案，成為引領(lǐng)這一共識(shí)的先驅(qū) " 林修醇說(shuō)。
本文為創(chuàng)業(yè)邦原創(chuàng)，未經(jīng)授權(quán)不得轉(zhuǎn)載，否則創(chuàng)業(yè)邦將保留向其追究法律責(zé)任的權(quán)利。如需轉(zhuǎn)載或有任何疑問(wèn)，請(qǐng)聯(lián)系 editor@cyzone.cn。
