美国首都华盛顿特区，国会山庄北部。一阵笑声，从玻璃窗里传出。窗外晴空万里、绿野满坡，圆柱式门廊气势恢宏……

天下顶级立法机构的办公环境，果真宜人。

这一切，对于40岁就坐到参议院办公桌前的霍利（Josh Hawley）来说，他的黄金岁月才刚刚开始。

2019年，分水岭。

此前，他是美国密苏里州第42任司法部长。

今后，他是美国国会参议员。

作为一个天天都在上演“提案若何酿成执法”的立法机构，美国国会的要害词本该是“庄重”。然而，国会却频仍“做客”美国脱口秀演播间。

许多年前，马克·吐温讲出了真话：“这是一群‘土生土长的犯罪团伙’”。

 而霍利在同寅中，保持着一项幸运的纪录——本届美国参议院最年轻的议员。

对于政治家来说，年轻与激进都是优势。川开国拥有后者。霍利，两者兼具。

上任不久，他迅速成为共和党在科技产业问题上最响亮的声音。

东边日出，西边雨。

一种浓郁的自豪感，正在“抖音在外洋有多火？”话题的动员下升腾。

无数掌声，正在送给头条系产物——抖音面向中国以外市场的TikTok。

政客高亢激昂的演讲、TikTok节奏强劲的短视频，就像“浅笑半步癫”，是洗脑、居家、旅游的必备良药。

现在，在美国，它们混淆在一起，成了一种不和谐的靠山音。

北京时间3月5日破晓，华盛顿特区，一场美国国会参议院的听证会，正围绕用户数据平安、隐私问题睁开。霍利议员挥舞起旌旗，在小我私家主页用加粗字体写下大大的问题：TikTok是“危险的同伴”。

霍利早都准备好了。

他自信满满地坐在听证会的皮椅上，却久久未等到两位主角加入。

一则快报的问题是《TikTok和苹果，两公司双双缺席听证会》。

TikTok谈话人告诉媒体：“我们谢谢霍利参议员的约请。不幸的是，短期内，我们无法提供能够为实质性的讨论做出孝敬的证人。”

霍利坐在椅子上回忆，这是TikTok第二次拒绝加入听证会。

上次是2019年11月。

霍利能喜悦嘛？虽然他知道自己这样做也只是为了吸引媒体注重，然则没有配合的演出，就是大写的尴尬。

“拒绝参演”后的整整一个月，TikTok都没有闲着，2019年12月赶快公布了上半年《透明讲述》，虽然内容不长，只有5页，但态度照样优异的。Facebook自2013年起，也会定期公布。

一面，霍利等国会参议员已经开启团队作战模式，加入的参议员越来越多。

一面，TikTok呢，越来越争气。

在美国已下载跨越1.23亿次。

在每月5亿活跃用户中，有2650万来自美国。

约有60％在16至24岁之间。

在不到18个月的时间里，美国成人TikTok用户数量增进了5.5倍。

议员们一边开会讨论，一边看着TikTok增进曲线往会议室天花板上窜。

霍利站立起来，说出他的好主意：

嫌疑TikTok上传的短视频可能会泄露美军的隐秘，对于美国能够接触到敏感的国家平安信息的人，克制在政府装备上安装TikTok。

公务员管公务员，没偏差。

在听证会后，TikTok以为此事得劈面注释清晰，示意：

“（我们）最近与几位国会议员取得了联系，（人人）有兴趣在不久的未来碰头。”

除了可能的约咖啡、约饭之外，TikTok也绞尽脑汁。好比，设计确立一个“透明中央”，允许外部专家查看公司团队若何治理短视频内容。

听说，位于美国洛杉矶，将于2020年5月开放，共享源代码和公然自力平安措施。

这里的事情令人憧憬，天天都看种种有趣的短视频，像极了许多人疫情时代天天躺在床上的销魂姿势。不用愧疚，人人都中了毒，用户平均天天在TikTok上破费52分钟。

为了证实产物“无毒”，让美国用户“吃”得放心，TikTok马不停蹄复制出西贝莜面村同款透明厨房。

听证会上的一切谈话，都是要宣誓的。嫌疑、质疑、听说，都可以让美国立法机构接纳一定水平的行动，而不限于事后责罚。美国立法机构质疑TikTok产物层面的数据收取、保留路径。

谁能想到，TikTok会和数据泄露界的“犯罪之王”脸书公司相提并论，同样成为讨论数据平安、隐私问题的焦点。

图为传说中的TikTok（美国加州办公室）

TikTok背过脸，轻轻拭去脸上的泪水，有些眼泪是因违反美国儿童隐私法，被罚了几百万美金而流下的。

华盛顿夜未眠，立法争论永不休。

这只是一道坎而已，九九八十一难在后面排队拿号。

2020年3月6日。

听证会的第二天，TikTok有了首位首席信息平安官Roland Cloutier，他也是一位网络平安专家，向抖音负责人朱骏（Alex ZHU）汇报。

这一新闻，霍利也注重到了。

中国互联网公司全球化的阻力好比台风天黑压压的乌云，有一朵，始终是数据平安和用户隐私。

东边日出，西边雨。

美国国会立法考察好比“鹰眼”，欧盟《一样平常数据珍爱条例》（GDPR）好比“鹰爪”。为珍爱数据，GDPR已经织起了天罗地网。一项强制性执法，珍爱的是自然人的“小我私家数据”，包罗姓名、生日、信用卡、地址、病史、位置信息、行踪轨迹……

这个条例对AI手艺的约束是从摇篮到墓地。“摇篮”是指，一开始获得授权，得用户点击“赞成”；而“墓地”就是，数据用完了也不能存太久，还得抓紧时间删除。

《三国杀》里的曹丕说：“管杀，还得管埋”。

简朴讲，数据是情报，是生产资料，AI手艺极端依赖数据。没有汽油，劳斯莱斯再昂贵也只能鉴赏，无法行驶。缺了数据，再先进的AI也只能人工，无法智能。

以是，法则的约束会贯串AI产物整个生命周期。窒息的高墙下，只留“合规”这个窄门，门后是欧盟市场5亿蓬勃人口。

欧洲高度注重隐私和数据珍爱，这是文化。

第二次天下大战时代，欧洲确立了详细完整的小我私家数据库。效果，被纳粹用来洗濯犹太人和迫害反纳粹人士。

欧洲600万犹太人的冤魂不散，致使许多欧洲人终身坚信，无论是出于何种目的，小我私家信息到厥后一定会被滥用。

耶路撒冷昏暗的混凝土墙壁、静默的白色马安石地面、英文和希伯来文悼词，没有人再去打扰这份平静。

 二战竣事五十年后，GDPR的亲年老《95指令》出生（1995年）。2009年，亲二哥《欧洲Cookie指令》出生。你别误以为GDPR是一小我私家在冲锋。不，这是一家子在战斗（Cookie是互联网常用的用户跟踪和识别手艺）。

程序员开顽笑会说：

“数据和女友不能分享。”

欧洲程序员再加一句话：

“这是执法规定。”

欧盟高管亮相：“我们欧盟委员会（的人），并不否决来自大西洋彼岸的科技巨头，然则条件是，他们必须守规矩。”

美国互联网企业享受了全球化最好的一轮盈利，俯仰之间，王公贵胄、皇亲国戚都难逃一考。

加试问题是：数据平安与用户隐私珍爱。

东边日出，西边雨。

TikTok是AI手艺领域的“贵族”，有着领先行业完整的现代化推荐系统（含推荐算法、训练平台、后端架构的推荐系统手艺栈），建设有大规模分布式实时机械学习训练平台和分布式高性能Parameter server平台。

海量短视频数据，“化作”足够的生产资料，使TikTok有能力探索最新机械学习算法落地。

TikTok在用AI算法革新自身营业的路上从来不迟到。甚至有外媒总结：“停止2020年，TikTok已成为全球最受迎接的应用程序之一（至少对于某些岁数以下的用户而言），其乐成由一些天下上最先进的AI手艺推动。”

一位曾经就职于小桨科技（产物，微叭App）的视频推荐算法工程师告诉我：“推荐算法（的效果）要看留存率、点击率、活跃时长、播放时长，（公司）直接审核营业指标。不达标会被产物司理锤死。”

机械无电不休，算法日夜不眠，算法工程师在“拼命”，背后站着熬红了眼的产物司理。

AI早已应用于挽回用户流失等功能。

产物司理一边唱着“爱我，别走……”，

一边伸出胳膊指挥：“再次对用户投放广告，精准挽留。”

“你的偏好，我知道。”用户每一次上翻、下滑、点赞，都是一份《产物改善意见书》，背后另有今日头条 AI lab 的支持。

AI手艺渗透的气力，摧枯拉朽。一个没有智能算法的TikTok，已经不能想象。

东边日出，西边雨。

GDPR的余音回响，欧洲版的营业执照，一照难求。

2020年，当你打开GDPR认证的网站，可以看到许多站张熟悉的中国面貌，华为、小米、OPPO、美的、第四范式。OPPO进军欧洲市场，其认证的产物种类之多，居然包罗了盘算器（Calculator）和钟表（Clock）。

李鸿章在给同治天子的奏折上写下，“三千年未有之大变局”。

变局已成定势，做好头脑准备和事情准备。

美国已死，欧洲苟活，人工智能法外之地会一寸一寸消逝。

来者，需要拥抱高墙、窄门。

拥抱合规、限制、约束。

拥抱枷锁、脚铐、铁链。

将思索的维度上升到治理与合规，渗透在手艺思索之中，包罗在框架之内，体现在解决方案里。而不是绕着它走。绕也绕不开。

这些，要看企业是否愿意支出分外起劲。

第四范式创始人兼CEO戴文渊的谜底是：我愿意。

戴文渊，总是讲话温顺，语速平缓，然则一旦你给他抛出问题，就能感受到清晰、缜密的思索力。

他说：“从手艺手段上讲，珍爱隐私和数据平安是有设施的。不是没有设施，而是说，想不想解决？愿意花多大的价值去解决？”戴文渊似乎没有对GDPR低头。

他轻描淡写地提了一句，“第四范式的先知平台，已经是海内首个通过GDPR认证AI平台”，这一句更是增添了上一句话的底气。

突然想起香港应用科学研究院的一位博士也说过类似的看法：“手艺上翻越肯定是可以做到的，只是许多时刻不愿做，或者懒得做。”

业界有一个声音：

机械学习是一个有难度的手艺，是“难度一次方”。

机械学习想落地，酿成“难度二次方”。

再解决隐私珍爱问题，这又是一个很有难度的问题，酿成“难度三次方”。

解决这些手艺问题，专家不是一样平常的专家，既要懂机械学习手艺，又得懂隐私珍爱手艺，还得懂营业。要求是异常高的。

用金庸的话说，练成易筋经，需体质强。练成乾坤大挪移，需内力高。练成独孤九剑，需资质慧。想成为攻克“难度三次方”的专家，需能运用多种武功入化境。南帝北丐很难批量培育。望眼整个武林，还好有一代宗师。

 一代宗师可能会说：

“解决好隐私珍爱问题，看上去是一个手艺问题，实际上是，人工智能的从业者要有一种头脑的变化意识。将对文化、制度、执法等“社会因素”的思索融入代码、模子、架构、解决方案……”

 第四范式主任科学家涂威威告诉我：

“隐私珍爱作为一个学术问题已经走了很长一段路了，较早之前的需求来源于企业自我珍爱。小我私家体贴隐私，企业体贴的是商业秘密。”

涂威威用两句话归纳综合了隐私珍爱手艺的昨天，继而又谈起它的现在。

他总结到：

“隐私珍爱就是一个矛与盾相争的历程，人人都研究又会泛起哪些新的攻击手段，又有什么方式可以珍爱。”

 “隐私珍爱会涉及到异常多种类的手艺，有底层的，也有最近几年才奠基起基础的。涉及的手艺种类多，不是为了虚伪身手，而是面临的情况复杂。”

拳守“数据平安”，脚护“隐私珍爱”。

易筋经、乾坤大挪移、独孤九剑，演酿成“差分隐私算法”“平安多方盘算”“自动多方机械学习手艺”“联邦学习”。

当细数起这些“厉害的”手艺，涂威威的语速加速，好像不需思索。

“凭据差别场景，有时可能是允许数据出去的，可以通过加密的方式出去，运出去的历程中别人是没有设施知道的，由于是加密的，这里参考图灵奖获得者姚期智先生的头脑，用平安多方盘算。

有时可能是不允许数据出去，出去的只是一些统计效果或者模子，这里参考香港科技大学杨强教授的联邦学习手艺。”

香港科技大学杨强教授曾说：

“联邦学习希望在不共享数据的条件下，行使双方的数据实现模子增进。”

他曾举例：

“假设A和B两家公司想要确立一个用户画像模子，其中部门用户是重合的。联邦学习的做法是，首先通过加密交流的手段，确立用户的识别符（identifier）找出共有的部门用户。

由于要害用户信息并没有获得交流，交流的只是共有的识别符。再将各自拥有的同样用户的差别特征输入，迭代地举行模子训练、参数交流。

我们证实了给定模子参数，双方不能相互反推出对方拥有的、自己没有的特征，因此用户隐私仍然获得了珍爱，双方的模子性能都获得了提高。”

姚期智院士、杨强教授……宗师们总有无上智慧。

“为什么第四范式会做隐私珍爱手艺？”

涂威威的谜底是：

“第四范式作为一家创业公司，初始做隐私珍爱手艺是出于一群有理想的年轻人的前瞻性预判。一种来自手艺本能的预判，数据孤岛早晚要打破，当打破发生之时，这个手艺成为必备品，只靠‘解决信托’路途尚远。”

然而，现实的磨砺很快降临在向理想前进的路上。

涂威威说，我们的“一只脚”伸入到了金融，为什么是金融，由于金融的数据是最完整的，我们的手艺是在数据之上做决议，一定选最完整的行业。

“一只脚”后，金融、医疗行业对隐私珍爱的需求推动了手艺的另一轮生长。好比，第四范式经常介入银行竞标，《招标书》里，绝不会少了数据平安性条款。

涂威威在以往的《银行招标书》中划好了重点，并指给我看。

“隐私数据珍爱手艺，苹果、谷歌都在用，谷歌早在2016年就提出了本地化差分隐私(Local Differential Privacy)手艺，并成熟应用在产物数据采集阶段，第四范式的优势在哪？”

涂威威越谈越从容，带压力的问题也难不倒他。

他说：

“第四范式也提出应用在机械学习模子上的差分隐私手艺，我们将训练数据按特征切开，并分别去训练，按特征主要性来举行隐私预算的分配，主要的特征分配较少的隐私预算，不太主要的特征则分配较多的隐私预算，从而保证了在相同隐私珍爱的条件下，获得加倍有用的剖析效果。”

涂威威的回覆，就好像准备了谜底，细节中到处都有巧思，无法容下不满意的蛛丝马迹。

话声未落，他就在草稿纸上手写了一篇学术论文的问题《Privacy-preserving Stacking with Application to Cross-organizational Diabetes Prediction》。

论文只是在工业界解决问题时的“副产物”，他想把荣誉感写在产物上。

他先容，在公司的算法实验室里完成事情后，实在另有两个重点，一个是自动化，一个是场景。

他谈道：

“隐私珍爱，犹如加密，解密。露出的中心历程越多，泄露隐私的可能性越大。好比，AutoML（自动机械学习）之以是能够削减隐私的泄露，实在就是削减了人触碰数据的机遇，削减人去剖析特征，削减人在各个环节泄露隐私的可能。让机械去完成中心的历程，最后输出效果。自动多方机械学习就是隐私珍爱的自动机械学习，中心的历程全部是自动化完成的。”

他的谜底中，手艺细节多，看法少，唯有这句：“算法的未来就是自动化，不能自动化的算法，剩下的路也不长了。”

余音未尽，尚在绕梁。

场景落地又是另一场硬仗。他压低声音说了一句：

“若是不是瑞金医院的瑞宁知糖项目（展望三年后患糖尿病的概率以及个性化的干预），医疗算法团队都要稳不住了。”

创新，有时刻就是下了一步险棋。

涂威威和也和我讲了“作弊”的设施：

“从某种角度讲，成本最低、效率最高的方式是侵略隐私。”

好比打扑克偷看别人手里的牌。若是全天下艾滋病药厂知道了患有艾滋病人的家庭住址，就不需要打广告了，直奔病人家，挨家挨户兜销不就完了。

广告费都省下了。

别人披荆斩棘，你通过蹂躏个体隐私直接抄了近路。

执法会让你一直愉快下去吗？

企业选择用手艺珍爱隐私时，实在是选择了一条“刀光血影”的路。说不定就会像涂威威一样，没有好的落地场景，酿成“光杆”。

考察发现，不少企业也在“研制隐私珍爱的窍门”。由于金融行业是数据界的富豪，联邦学习手艺被用于中国首家互联网银行——微众银行。微众银行也在推动“联邦学习”的尺度。

从某种意义上讲，这是一份全球领先的尺度。联邦学习作为隐私珍爱的代表手艺，并没有被西欧大厂垄断。

在隐私珍爱的江湖里，中国人工智能从业者并不情愿屈服于外洋尺度。

招商金科（招商银行下属金融科技公司）一位不愿意透露姓名的研发高管告诉我，他们也介入了“联邦学习”第二版尺度的制订，但不便于接受采访。

“京东团体也在使用联邦学习珍爱数据隐私。”京东大数据研究院首席数据官刘晖告诉我。

东边日出，西边雨。

流量、广告、品牌……的老故事，已经翻篇。中国互联网企业想酿成全球互联网企业，光靠突破Facebook、Google、Amazon的防线，已经不够了。企业的战场向四面八方延伸，“法外之地”正在消逝。

在别人看来绝望的事情，“创新者”与“创造者”总能从中找到希望。