隨著全世界的開發團隊爭相開發AI工具，在邊緣設備上訓練算法變得越來越普遍。聯合學習是分布式機器學習的子集，是一種相對較新的方法，它允許企業在不直接訪問原始用戶數據的情況下改進其AI工具。

聯合學習由Google在2017年提出構想，是一種去中心化的學習模型，通過該模型可以在邊緣設備上訓練算法。關于Google的“設備上機器學習”方法，這家搜索巨頭將其預測文本算法推到了Android設備上，匯總了數據，并將新知識的摘要發送回了中央服務器。為了保護用戶數據的完整性，此數據是通過同態加密或差分隱私傳遞的，這是對數據添加噪聲以使結果模糊的一種做法。

一般而言，通過聯合學習，可以對AI算法進行訓練，而無需識別任何單個用戶的特定數據。實際上，原始數據永遠不會離開設備本身。僅匯總的模型更新會發回。這些模型更新隨后在交付到中央服務器后解密。然后，將更新后的模型的測試版本發送回選定的設備，并且在重復此過程數千次之后，顯著改善了AI算法，同時又不會危及用戶隱私。

預計該技術將在醫療保健領域掀起波瀾。例如，醫療初創公司Owkin目前正在探索聯合學習。為了利用來自多個醫療機構的患者數據，Owkin使用聯合學習來利用來自不同醫院的數據來構建AI算法。這可能會產生深遠的影響，尤其是醫院在保持患者數據的完整性并遵守HIPAA法規的前提下，能夠相互共享疾病進展數據非常寶貴。絕非唯一的醫療行業采用這項技術。自動駕駛汽車公司，智慧城市，無人機和金融科技組織將越來越多地使用聯合學習。其他一些聯合學習型初創公司也正在上市，包括Snips，S20.ai和Xnor.ai，后者最近被Apple收購。

潛在問題

中間人攻擊

鑒于這些AI算法值得大量投資，因此預計這些模型將成為黑客的攻擊目標。那些邪惡的人將嘗試進行中間人攻擊。但是，如前所述，通過添加噪聲并聚集來自各種設備的數據，然后對該聚集的數據進行加密，企業的安全措施可能會使黑客感到困難。

模型中毒

可能更令人擔憂的是使模型本身中毒的攻擊。可以想象，黑客可以通過自己的設備或通過接管網絡上其他用戶的設備來破壞模型。具有諷刺意味的是，由于聯合學習聚合了來自不同設備的數據并將加密的摘要發送回中央服務器，因此通過后門進入的黑客得到了一定程度的掩蓋。因此，很難(即使不是不可能)識別異常的位置。

帶寬和處理限制

盡管設備上機器學習在不暴露原始用戶數據的情況下有效地訓練了算法，但它確實需要大量的本地功能和內存。企業試圖通過僅在設備空閑、充電或連接到Wi-Fi時在邊緣上訓練其AI算法來規避這一問題;但是，這是一個永恒的挑戰。

5G的影響

隨著5G在全球的擴展，邊緣設備將不再受到帶寬和處理速度限制的限制。根據諾基亞最近的一份報告，每平方公里4G基站可以支持100000個設備。而即將到來的5G站將在同一地區支持多達100萬個設備。通過增強的移動寬帶和低延遲，5G將提供能源效率，同時促進設備到設備通信(D2D)。實際上，據預測，5G將帶來10-100倍的帶寬增加和5-10倍的等待時間減少。

隨著5G的普及，我們將體驗到更快的網絡，更多的端點和更大的攻擊面，這可能會吸引大量DDoS攻擊。此外，5G具有切片功能，該功能允許根據用戶的需要輕松地創建、修改和刪除切片(虛擬網絡)。根據有關5G破壞力的研究手稿，該網絡切片組件是否能夠緩解安全隱患或帶來許多新問題還有待觀察。

總而言之，從隱私和安全角度來看，都存在新的問題；然而，事實仍然存在：5G最終將成為聯合學習的福音。