近日，北京市经济和信息化局发布《关于北京市第四批专精特新“小巨人”企业和第一批专精特新“小巨人”复核通过企业名单的公示》，瑞莱智慧RealAI入选第四批国家级专精特新“小巨人”企业。
“专精特新”是国家引导中小企业增强自主创新能力和核心竞争力，不断提高中小企业发展质量和水平而实施的重大工程。国家级专精特新“小巨人”企业是指具有“专业化、精细化、特色化、新颖化”特征的中小企业领军者和佼佼者，也是专注细分市场、创新能力强、市场占有率高、掌握关键核心技术、服务于产业链关键环节、质量效益优的排头兵企业。
瑞莱智慧依托清华大学人工智能研究院设立，致力于安全、可信、可靠、可扩展的第三代人工智能技术，为高价值场景智能化升级提供一站式赋能方案。团队坚持源头创新和底层研究，在国际测评和竞赛中多次斩获冠军，发表顶会期刊论文百余篇，累计获得各项知识产权近400项，其中授权发明专利近70项，并参与20余项国际、国家及行业标准制定。
(资料图片仅供参考)
目前，瑞莱智慧在政务、金融、能源、制造、互联网等领域已有落地，为合作伙伴提供人脸识别系统安全、自动驾驶系统安全、深度合成和伪造检测、隐私保护计算、AI攻防靶场等全套产品和解决方案。
从2021年6月瑞莱智慧入选北京市专精特新中小企业，到今年年初入选北京市专精特新“小巨人”企业，再到如今入选国家级专精特新“小巨人”企业，瑞莱智慧在专精特新发展之路上不断稳步向前，这也与公司的技术实力、创新能力息息相关。
瑞莱智慧的早期投资机构之一基石资本天使基金合伙人黄依群曾评价，瑞莱智慧作为清华大学人工智能研究院官方孵化的第一个项目，在人才储备、学术研究、科研项目和产业结合等方面做的都非常领先。
瑞莱智慧CEO田天告诉亿欧，“外界看到的是瑞莱智慧快速发展，但实际上，在商业化之前，我们的研究人员已经坐了很多年冷板凳。”田天指出，人工智能的发展是一个长周期的过程，在技术转化成果之前，他和早期的团队成员已经在学校实验室做了多年科研工作。
田天认为，人工智能技术治理是一项系统化工程，既需要法律规制、伦理规范，更需要技术防范，这是“魔高一尺、道高一丈”的对抗。他表示，如果考虑治理时脱离技术，很可能限制行业的发展。既要发展，又要治理，就需要用更领先的新技术来弥补现有技术不符合安全要求之处。
田天告诉亿欧，以公司核心业务人工智能安全来看，虽不同于网络安全，但两者也有交叉。
第一，网络安全的概念比较广，部分人将AI安全看成网络安全应用层的一个问题。实际上，AI系统不仅包含传统网络连接的软硬件部分，还包括算法构建的智能化部分，因此AI安全问题的体现也不仅仅在网络系统方面。甚至黑客完全可以不考虑网络系统层面的防护，只针对算法发动攻击，就能让AI系统出错，比如对抗样本攻击，仅通过对输入数据做细微改动，从网络安全层面看，是不存在风险的，但却能让AI模型给出错误判断。
第二，随着人工智能的应用越来越广，AI安全与网络安全在问题复杂度方面也完全不一样。比如说在网络系统中，计算机软硬件运行的目标、逻辑和流程都是明确的，但是目前最广泛应用的AI模型是从数据里面学出来的，它的决策逻辑和链路天然存在大量不确定性，技术“黑箱”导致AI安全风险更加隐蔽、更难以被察觉。
总之，两个领域可以说是有交叉，但又完全不同，攻击面、风险类型和保护的目标对象均不同，处理问题的思路也因此不同。从远期来看，人工智能作为一个信息系统，要让它足够安全，“我认为既要把网络安全做到位，同时算法、模型层面的安全也要做到位，两者缺一不可”。
这也正是第三代人工智能技术理论的重要内容。早在2016年，中国科学院院士、清华大学人工智能研究院名誉院长张钹就提出发展第三代人工智能。他说到：“今后发展的方向是第三代人工智能，最主要的措施就是把第一代人工智能知识驱动的方法和第二代人工智能数据驱动的方法结合起来，发展安全、可信、可靠和可扩展的人工智能技术，从而推动人工智能的创新应用。”
作为清华大学人工智能研究院的官方产学研机构，瑞莱智慧团队则致力于推动第三代人工智能理论成果的产业转化，打造基于第三代人工智能技术的基础设施平台，加速安全、可靠、可信的产业智能化升级。
“成为安全、可靠、可控的人工智能基础设施领航者。”这也是瑞莱智慧的公司愿景。田天指出，“安全”是最核心的基础能力，当前的人工智能技术基于深度学习算法，是个“黑盒子”，存在不可解释等结构性缺陷，将导致被恶意攻击的风险。
为此，瑞莱智慧研发出了人工智能安全平台RealSafe，这是业内首个业务级的人工智能安全平台，可自动化高效评估AI系统安全风险，通过搭载的攻击算法对系统进行模拟攻击，评估系统表现，综合给出安全性评分，指出安全漏洞在哪，之后用户再通过平台搭载的防御算法，针对性的进行加固提升，类似于人工智能时代的“杀毒软件”。
“安全的本质是攻防不断升级，攻击的目的是为了更好地进行防御，我们通过先于黑客找到系统漏洞，提前研发防御技术，来有效应对新型安全风险。”田天解释道。另外针对备受安全争议的人脸识别应用，瑞莱智慧推出业内首个全面加固人脸识别系统的“AI防火墙”，能有效检测并拦截对抗样本攻击、伪造视频攻击等新型攻击，大幅提升人证核验、刷脸通行、人脸解锁等应用场景的安全性。
田天表示，除了提升算法的可靠性，保证系统在有意攻击的情况下，依然稳定运行不崩溃，人工智能的安全发展还需解决数据强依赖带来的隐私泄露、技术的不合规滥用等问题。
因此，针对数据问题，瑞莱智慧推出了隐私保护计算平台RealSecure，利用安全多方计算、联邦学习、匿踪查询等技术保障数据在安全的前提下流通使用。针对“AI换脸”等滥用问题，瑞莱智慧开发了深度伪造内容检测平台DeepReal，支持快速、精准地对多种格式与质量的图像与视频进行自动化的真伪鉴别，可应用于检测网络内容合规性等场景。
据介绍，2021年11月，瑞莱智慧完成了超3亿元人民币A轮融资，投资方包括中国互联网投资基金、蚂蚁集团、达泰资本等多家机构。截至本轮，瑞莱智慧已完成四轮融资，估值达数十亿人民币。
