Назад к технологиям
Федеративное обучение

Коллективный интеллект,
Индивидуальная приватность

Наш ИИ становится умнее благодаря миллионам пользователей, ни разу не видя ваших данных. Федеративное обучение приносит преимущества больших данных ИИ, уважающему приватность.

Как работает федеративное обучение

Модель приходит к вашим данным, а не наоборот.

1

Локальное обучение

Ваше устройство обучает ИИ-модель, используя только ваши локальные данные. Исходные данные никогда не покидают устройство.

2

Вычисление градиентов

Устройство вычисляет то, чему научилась модель (градиенты), не передавая исходные данные.

3

Дифференциальная приватность

К градиентам добавляется шум, чтобы математически гарантировать невозможность извлечения отдельных данных.

4

Безопасная агрегация

Зашифрованные градиенты объединяются с помощью криптографических протоколов. Ни одна сторона не видит исходные обновления.

5

Обновление модели

Глобальная модель улучшается и отправляется обратно на все устройства. Выигрывают все, никто не подвергается риску.

Гарантии конфиденциальности

Несколько слоёв защиты гарантируют, что ваши данные останутся конфиденциальными.

Нулевая выгрузка данных

Ваши исходные данные — история сёрфинга, сообщения, файлы — никогда не покидают ваше устройство. Точка.

Дифференциальная приватность

Математическая гарантия (ε=1.0) того, что индивидуальный вклад невозможно восстановить обратным путём.

Безопасная агрегация

Криптографические протоколы гарантируют, что ни один субъект не может получить доступ к отдельным обновлениям модели.

Проверяемая конфиденциальность

Наша реализация имеет открытый исходный код и прошла аудит независимыми исследователями.

Как мы используем федеративное обучение

Обнаружение угроз

Модель учится распознавать новые паттерны вредоносного ПО на данных миллионов устройств, при этом ни одно устройство не раскрывает, с какими угрозами оно столкнулось.

Распознавание фишинга

Учится распознавать фишинговые письма и сайты, агрегируя закономерности, не видя ничьих личных сообщений.

Оптимизация сети

Улучшает маршрутизацию соединений и выбор серверов на основе коллективного опыта без отслеживания активности отдельных пользователей.

Анализ приватности

Становится лучше в распознавании методов трекинга и фингерпринтинга, не сохраняя историю вашего просмотра.

Федеративное против централизованного обучения

АспектЦентрализованныйФедеративное
Расположение данныхЗагружаются на серверыОстаются на устройстве
Риск для конфиденциальностиВозможны утечки данныхНет данных для утечки
Соответствие нормативным требованиямСложноИзначально соответствует GDPR
Использование пропускной способностиВысокий (исходные данные)Низкий (только градиенты)
ПерсонализацияПрофили на стороне сервераАдаптация на устройстве

Техническая реализация

ФреймворкTensorFlow Federated + собственные расширения
Бюджет приватностиε = 1.0 (дифференциальная приватность по Реньи)
Протокол агрегацииБезопасная агрегация с разделением секрета
Обмен даннымиСжатые градиенты, уменьшение в 10-100 раз
Архитектура моделиНа базе трансформера, 7 млрд параметров (квантованные)
Раунды обученияЕжедневная агрегация, ежечасные локальные обновления

Часто задаваемые вопросы

Что, если кто-то перехватит обновления модели?+
Обновления модели шифруются с помощью безопасной агрегации. Даже будучи перехваченными, они математически гарантированно не раскрывают ничего об отдельных пользователях. Кроме того, дифференциальная приватность гарантирует, что даже агрегированный результат нельзя использовать для вывода вклада отдельных участников.
Может ли центральный сервер узнать что-либо обо мне?+
Нет. Благодаря защищённой агрегации сервер видит только объединённое обновление от тысяч пользователей. Гарантии дифференциальной приватности обеспечивают, что даже этот агрегат нельзя использовать для получения информации о каком-либо конкретном человеке.
Сколько трафика использует федеративное обучение?+
Очень мало. Мы используем методы сжатия градиентов, которые сокращают трафик в 10-100 раз по сравнению с отправкой сырых данных. Типичное ежедневное обновление весит менее 1 МБ.
Замедляет ли это моё устройство?+
Обучение происходит в периоды простоя и использует нейронные ускорители, когда они доступны. Большинство пользователей не заметят никакого влияния на производительность.

ИИ с приоритетом приватности

Оцените ИИ, который обучается без слежки. Скачайте OrbVPN с Hylon.

Скачать OrbVPN