RSAC 2025创新沙盒 | EQTY Lab：构建可信AI生态的治理先锋与技术架构

EQTY Lab AG成立于2022年，总部位于美国加利福尼亚州洛杉矶，是一家专注于人工智能治理与安全的技术公司。在短短几年内，该公司已确立了自己在AI可信计算领域的领导地位，其核心使命是通过创新的技术解决方案构建可信赖的AI系统，特别关注金融、医疗和公共部门等高监管行业的需求。公司创始人兼CEO Jonathan Dotan作为行业思想领袖，提出了"可验证计算"这一革命性概念，将密码学技术与硬件安全相结合，为AI系统提供前所未有的透明度和可审计性。

与传统AI安全公司不同，EQTY Lab采取了全栈式技术路线，从硬件层(与Intel和NVIDIA合作)、密码学中间件到应用层治理工具，构建了完整的可信AI技术栈。这种垂直整合能力使其能够提供端到端的AI完整性解决方案，包括认证系统、加速合规、风险最小化和价值构建四大核心功能。公司的创新方法将机器自动化与人类监管流程有机结合，为各行业提供可靠的AI信任建设方案，帮助企业在享受AI技术优势的同时，满足日益严格的监管要求。

EQTY Lab的技术愿景源于对AI供应链风险的深刻洞察。根据其研究，91%的组织经历过传统软件系统的供应链攻击，而在AI代理自主性增强的背景下，这一问题变得更加严峻。公司提出的解决方案不仅关注静态的模型安全，更强调运行时的动态验证与治理，这一点使其区别于市场上大多数AI安全提供商。通过与Hedera Hashgraph等区块链平台的合作，EQTY Lab进一步将去中心化信任机制引入AI治理，创造了独特的竞争优势。

乔纳森·多坦（Jonathan Dotan）是斯坦福大学与南加州大学Starling实验室的创始主任，该实验室专注于去中心化网络与人权领域的应用研究。并在2022年创立EQTY Lab，该公司致力于打造透明、协作式AI模型的完整性工具套件。二十余年来，他始终游走于媒体、科技与政策的交叉地带，兼具科技创业者身份。作为斯坦福大学区块链研究中心与压缩论坛的研究员，乔纳森致力于分布式账本技术的战略与政策研究。其学术研究涵盖互联网治理框架、Web 3.0转型趋势以及去中心化互联网的发展前景。他同时在斯坦福工程学院和商学院担任教职，其课程引导学生思考创新与进步之间永恒的复杂关系——强调每一项新技术背后都伴随着抉择与责任。

AI Integrity Suite是EQTY Lab的旗舰产品，代表了当前AI治理领域最全面的解决方案。该平台通过结合先进的加密技术和智能工作流引擎，为企业提供覆盖AI生命周期每个环节的治理能力，从数据采集、模型训练到推理部署和持续监控。其核心价值在于使AI系统的决策过程变得可追溯、可验证，从而满足金融、医疗等行业严格的合规要求。

治理工作室(Governance Studio)是该套件的核心模块之一，它革命性地简化了合规流程。通过直观的无代码界面，企业可以定义和实施绑定策略(binding policy)，自动化风险评估和合规检查。特别值得关注的是其"策略即代码"(Policy as Code)的实现方式，将复杂的法规要求转化为可执行的机器规则，大幅降低了合规成本。例如，欧盟AI法案中的透明度要求可以直接编码为系统策略，确保所有AI操作自动符合规定。所有合规记录都以防篡改格式保存，并支持跨组织共享，这在合作伙伴生态系统中建立了坚实的信任基础。

溯源浏览器(Lineage Explorer)解决了AI系统长期存在的"黑箱"问题。该功能提供了直观的可视化界面，使技术人员和非技术利益相关者都能理解AI系统的决策路径。与传统的模型解释工具不同，Lineage Explorer不仅展示模型内部工作原理，还完整记录数据来源、预处理步骤、训练参数和部署环境等全链路信息。这种全栈可追溯性对于满足GDPR等法规中的"解释权"要求至关重要。在实际应用中，该工具已被用于追踪AI绘画工具的创作过程，使艺术家能够验证其作品如何被AI系统使用和转换。

归因账本(Attribution Ledger)是EQTY Lab在激励生态系统方面的创新尝试。该模块基于区块链技术，准确记录数据贡献者、模型开发者和运维人员的贡献，并支持灵活的激励分配机制。在保护隐私的前提下，它实现了数据使用权与所有权的分离，为数据要素市场提供了技术基础。一个典型案例是与Living Content的合作，通过Attribution Ledger，内容创作者可以明确知晓其作品在AI训练中的使用情况，并获得相应补偿。这种机制不仅符合数据伦理要求，更激发了高质量数据资源的共享意愿。

AI Integrity Suite的跨平台能力使其能够适应复杂的企业IT环境。无论是本地数据中心、私有云还是公有云部署，该套件都能提供一致的治理体验。通过与Databricks、ServiceNow等平台的深度集成，企业无需重构现有AI工作流即可获得增强的可信能力。这种"治理即服务"(Governance as a Service)的交付模式大大降低了采用门槛，加速了可信AI在企业的普及。

Verifiable Compute是EQTY Lab与Intel、NVIDIA联合开发的突破性技术，代表了AI安全领域的重要进步。该技术通过硬件信任根和先进的加密学方法，为AI工作流构建了完整的可信计算体系。其核心创新在于将传统的TEE(可信执行环境)扩展到了AI计算领域，利用Intel Xeon处理器的TDX(Trust Domain Extensions)和NVIDIA H100/H200 GPU的硬件安全特性，实现了训练、推理全流程的防篡改保障。

技术架构上，Verifiable Compute引入了基于硬件的AI公证系统，为每个数据对象和代码计算生成加密证明。这种公证不仅记录计算结果，还捕获计算环境的状态(如固件版本、依赖库哈希等)，形成完整的信任链。在金融领域的应用中，这种机制使银行能够证明其信贷审批AI从未被篡改，且所有决策都基于合规数据和算法，有效缓解了监管担忧。

动态合规引擎是Verifiable Compute的另一大亮点。该组件能够实时解读欧盟AI法案等监管要求，并自动验证AI系统是否符合规定。当检测到违规操作时，系统可以自动停止相关进程，并通过预置连接器(如ServiceNow)触发修复工作流。这种"合规即代码"的方法特别适合跨国企业，使其能够同时满足不同司法管辖区的差异化要求。

在医疗领域，Verifiable Compute的应用展现出特殊价值。通过该技术，医院可以在不暴露敏感患者数据的情况下，验证第三方AI诊断模型的可靠性和公平性。例如，在脑-AI研究中，EQTY Lab与普林斯顿大学的合作项目利用这一技术确保了脑机接口数据的隐私性和研究结果的可信度。这种能力对于促进医疗AI的跨机构协作至关重要。

Verifiable Compute的安全模型针对AI供应链的特殊风险进行了优化。它不仅防范传统的数据泄露和模型篡改，还专门应对"数据投毒"、"模型逆向"等AI特有威胁。通过在每个计算步骤实施细粒度的访问控制和加密证明，该系统大幅提高了攻击者的成本，为关键AI应用提供了企业级保护。据EQTY Lab预测，到2032年，由Verifiable Compute推动的机密计算市场规模将达到1845亿美元。

EQTY Lab的创新不仅体现在硬件层面，还深入探索了分布式账本技术在AI治理中的应用。通过与Hedera Hashgraph的合作，该公司将Hedera Consensus Service(HCS)集成到其产品体系中，为AI操作提供不可篡改的审计追踪3。这种结合创造了独特的混合信任模型，既保留了中心化系统的高效，又获得了区块链的透明性。

跨行业适用性是HCS的另一显著特点。在金融领域，它被用于跟踪AI交易系统的决策过程；在媒体行业，它帮助验证AI生成内容的版权信息；在供应链中，它记录AI驱动的质量检测结果。这种通用性使HCS成为EQTY Lab产品组合中的关键组件，为不同场景下的AI应用提供基础信任层。

HCS与Verifiable Compute的结合创造了双重验证机制：硬件层保证计算过程的完整性，分布式账本确保审计记录的不可抵赖性。这种纵深防御策略大大提高了系统的整体可信度，为高风险行业的AI部署扫清了障碍。随着全球对AI监管的加强，这种组合方案预计将成为合规AI系统的标准配置。

ClimateGPT展现了EQTY Lab在垂直领域AI治理方面的创新能力。这个与阿布扎比投资公司ADQ合作开发的开源多语言模型，专注于气候变化和可持续性问题，体现了AI技术与社会责任的结合。该项目有三大创新点：领域专业知识整合、绿色计算实践和透明的开发过程。

从技术架构看，ClimateGPT基于一个包含3000亿气候特定token的预训练模型，覆盖气候变化科学、政策分析和可持续发展目标等多学科知识6。与传统通用大模型不同，它在设计阶段就内置了领域知识验证机制，确保输出符合科学共识。这种领域适应方法显著提高了专业场景下的可靠性，减少了"幻觉"问题。

ClimateGPT的环境可持续性实践值得行业关注。模型训练完全依赖可再生能源，主要利用阿布扎比Al Dhafra太阳能电站的电力。EQTY Lab还与绿色数据中心合作，确保推理阶段也保持低碳足迹。这种全生命周期的环保考量为AI行业的可持续发展树立了新标准。

在治理方面，ClimateGPT应用了EQTY Lab的核心技术，使训练数据来源、算法决策过程和输出建议都具有高度透明性。研究人员和政策制定者可以追溯模型的知识依据，评估其建议的可靠性。这种开放性对于建立全球气候行动的科学共识至关重要。

ClimateGPT支持20多种语言，特别关注发展中国家常用的语种，帮助缩小气候信息获取的全球差距。通过与当地研究机构的合作，该项目不断优化模型对各地区特定气候挑战的理解，避免了西方中心主义的视角偏差。这种包容性设计使ClimateGPT成为真正全球化的气候分析工具。

EQTY Lab的市场战略聚焦于高监管强度和高信任需求的行业，其解决方案特别适合那些面临严格合规要求且AI应用风险较大的领域。在金融服务业，该公司的技术帮助银行和保险公司满足模型风险管理(Model Risk Management, MRM)的要求，特别是在反洗钱(AML)、信用评分和算法交易等敏感应用场景。通过Verifiable Compute提供的计算证明和HCS的审计追踪，金融机构能够向监管机构证明其AI系统的公平性和安全性，降低合规成本。

医疗健康是EQTY Lab重点关注的另一垂直市场。在该领域，其产品解决了患者隐私保护与AI诊断可靠性的双重挑战。例如，在医学影像分析中，AI Integrity Suite可以追踪模型训练数据的来源，确保其符合伦理标准；同时，Verifiable Compute的加密计算能力使医院能够在不出售原始数据的情况下，与第三方共享医学见解。这种平衡数据效用与隐私保护的能力，在生物医药研发和流行病预测等场景中具有特殊价值。

公共部门构成了EQTY Lab的第三个关键市场。该公司与Hala Systems的合作案例展示了其技术在司法和安全领域的应用潜力——通过可验证的AI代理支持欧洲检察官处理乌克兰相关案件，确保数字证据的完整性和分析过程的透明性。类似地，在智慧城市建设中，EQTY Lab的解决方案可以帮助政府审计算法决策，避免智慧交通、公共安全等系统中的偏见问题，增强公民对数字政府的信任。

媒体与创意产业是EQTY Lab开拓的创新市场。随着生成式AI的爆发，内容版权和创作归属问题日益突出。通过Attribution Ledger等技术，EQTY Lab使艺术家能够追踪其作品在AI训练中的使用情况，并参与价值分配。这种机制为数字内容生态提供了可持续发展的技术基础，已被Living Content等创意平台采用。

从客户规模看，EQTY Lab采取企业优先策略，主要服务大型组织和机构。这些客户通常拥有成熟的AI应用，面临复杂的跨国合规挑战，且具备足够预算投资于治理技术。与此同时，公司也通过开源ClimateGPT等项目，建立与学术界和研究机构的联系，扩大技术影响力并培育未来市场。

在AI治理这一新兴市场，EQTY Lab面临来自多类玩家的竞争，包括传统安全厂商的AI扩展、云计算巨头的合规工具以及专业初创企业的创新方案。然而，通过分析其产品架构和技术路线，我们可以识别出EQTY Lab构建的多重竞争壁垒，使其在当前市场中保持领先地位。

硬件级安全是EQTY Lab最坚固的技术壁垒。与Intel和NVIDIA的深度合作使其能够利用最先进的芯片安全特性(如Intel TDX和NVIDIA Confidential Computing)，实现竞争对手难以复制的可信计算环境。这种硬件集成不仅提供了更高的安全基准，还带来了性能优势——与纯软件方案相比，Verifiable Compute的加密开销显著降低，使安全AI计算更具可行性。

密码学创新构成了第二道壁垒。EQTY Lab开发了正在申请专利的AI公证系统，将零知识证明、同态加密等先进密码学技术与AI工作流深度结合59。这种创新不仅体现在技术层面，更反映在对AI生命周期特性的深刻理解上——例如，其"选择性披露"机制允许企业证明合规性而不泄露商业机密，平衡了透明性与知识产权保护89。

全栈治理能力使EQTY Lab区别于单一技术提供商。市场上多数竞争者只关注AI治理的某一环节(如模型监控或数据溯源)，而EQTY Lab提供了从硬件安全、数据治理、模型审计到决策追溯的端到端解决方案。这种全面性对于大型企业尤其重要，它们需要统一而非碎片化的治理框架。AI Integrity Suite的模块化设计还允许客户按需部署，逐步构建治理能力。

生态系统优势是EQTY Lab的隐性资产。通过战略合作，该公司已将自己置于多个关键生态系统的交汇点：Intel/NVIDIA的硬件生态、Hedera的区块链生态、以及行业特定的合规生态(如欧盟AI法案实施框架)。这种定位使其产品能够快速获得市场认可并形成网络效应。例如，在金融领域，一家银行采用Verifiable Compute可能促使与其业务往来的其他机构跟进，以简化合规互认。

合规先发优势在强监管行业尤为重要。EQTY Lab早期投入于欧盟AI法案、GDPR等法规的技术适配，积累了深厚的合规知识库。其Governance Studio中预置的合规模板大大降低了客户的实施成本，而这一优势需要长期投入才能复制。随着全球AI监管趋严，这种先发效应将进一步放大。