系统智能化跃进 解苹果"差分隐私”机制

（原标题：系统智能化大步向前 详解苹果"差分隐私”机制）

两周前，WWDC 2016向世界展示了苹果在AI应用方面的一系列进展，最重要莫过于通过应用“差分隐私机制”提升iOS/macOS系统的智能化程度——Siri和 QuickType键盘都将通过这一机制获取大数据，在用户个人信息不被泄露的前提下进行学习，变得更加智能。相对于该公司一贯保守的隐私保护态度，这毫 无疑问是一个重大的突破。现在，科技新闻网站Recode为我们提供了关于差分隐私机制如何运作的更多信息。

据悉，苹果会将开启差分隐私机制的选择权交到了用户手中。首先，毫无疑问此机制仅在iOS 10/macOS Sierra中执行。同时，苹果在相关文档中着重声明，差分隐私机制并不允许图形识别AI对位于云端的图片进行扫描和学习。也就是说，如果不同设备本地存储的图片不一致，那么同一张图片在这些设备上并不会共享同样的分类/索引信息。分类/索引信息反映了图形识别AI对一幅图的识别结果，这类信息并不会被跨设备同步。苹果副总裁Craig也在WWDC 2016上举例说明，苹果识别用户照片中的山地名称是通过服务器自身完成的，而不依赖于从其他用户处搜集的信息。

Recode提供的信息还表明，在功能发布之初，差分隐私机制主要试用在以下四种场景：用户添加到本地词典的新词、用户在文本中输入emoji的相关位置（用于帮助QuickType产生出文本替换emoji的建议），应用内深度链接（仅限于公共链接）以及备忘录关键词。

iOS 10的相关文档以应用全局搜索优化为例介绍差分隐私特性。当用户在手机上允许差分隐私机制的执行后，用户对app的使用情况会被包含在iOS系统发送的一个差分隐私信息子集包中。该数据包通过散列算法产生，服务器收到数据包后，更新应用内深度链接访问情况的统计结果，而对具体用户的实际行为它并不知晓。

苹果在官方声明中表示，通过差分隐私得来的数据将服务于QuickType输入法、emoji建议、spotlight全局搜索和备忘录关键词标记。

Recode的报告同时例举了苹果截至目前所采用的、除差分隐私之外的系统智能化方式。比如，苹果实现Proactive的方式与竞争对手谷歌的同类产品完全不同，前者主要依赖本地用户索引数据，而后者从不同用户终端中取得大量行为数据作为参考。再如，苹果的日历事件建议产生于iPad或iPhone本地受到的邮件与短信，这些数据不会被传输到苹果服务器，就连苹果也无法查看。