清华双队联合发布可信AI基础设施 推动物理AI协作从"合同约束"迈向"密码学证明"——对话清雁科技联合创始人、CEO张英伟

　　对话嘉宾：张英伟，清雁科技联合创始人、CEO，数据要素&具身智能行业专家，深耕数据要素基础设施、可信AI Infra、具身智能数据领域多年，拥有数据智能领域多项发明专利，参与多项国家、地方数据标准标准制定，同时参与数据要素市场参与者的培育机制及其政策研究。主导了多项数据产权登记、授权运营、行业可信数据空间、模数Infra、具身数据训练场等重点项目落地。早年历任 IBM 大中华区数据总监、中青华云CEO。

　　杨红桃：张总，本次世界机器人大会上，清雁科技联合深度内核发布数据空间可信AI基础设施解决方案，请介绍本次发布的背景，以及这套方案希望解决什么样的核心问题？

　　张英伟：2026世界机器人大会上，具身智能与物理AI成为全场焦点，我们看到机械臂自主抓取运动物体、四足机器人在地形突变中调整步态、世界模型驱动的机器人开始理解物理世界。但走下展台，行业面临一个共同的基础设施难题：训练世界模型所需的4D世界状态数据分散在各方手中，模型、数据、算力分属不同主体，协作的信任瓶颈尚未打通。

　　清雁科技是由清华大学与北京雁栖湖应用数学研究院联合孵化，近日完成数亿元A轮融资，又刚在WRC发布物理AI框架及六组演示。清雁科技与深度内核达成战略合作，共同发布数据空间可信AI基础设施解决方案。该方案融合清雁科技在数据空间与物理AI场景的多方协作经验，以及深度内核在可信AI领域的能力，面向“数据、模型、算力分属不同主体”的AI协作场景，提供一套从远程证明、加密执行到结果可验证的完整基础设施，让“数据可用不可见、模型可验不可偷”从口号变成可交付的现实。

　　杨红桃：物理AI从展台演示走向工厂实际作业，行业遇到哪些真实的现实困境？

　　张英伟：要让机器人从展台上的惊艳演示走向工厂里的长期可靠作业，需要海量的4D世界状态数据来训练世界模型。而这些数据 —— 多视角视频、力觉传感、关节状态、物理仿真轨迹 —— 分散在各家机器人厂商、制造工厂和数据采集方手里。

　　想象一家机器人公司要训练一个通用操作世界模型。它需要接入多家机器人厂商和工厂的真实操作数据，还需要调用自己多年研发的世界模型与几何物理引擎。合作的意愿很强烈，但项目往往卡在三件事上：

　　第一，世界模型与物理引擎如何不被数据方看见？机器人公司的世界模型、几何物理引擎是多年投入的核心IP。物理AI的根基在于对几何物理规律的理解，这些核心算法一旦部署到数据提供方的环境中，执行环境归对方所有，技术层面没有隔离手段，只能靠保密合同约束 —— 而合同，防不住“万一”。

　　第二，多方4D数据如何“融合”而不“暴露”？机器人厂商A的操作数据、工厂B的产线数据、采集方C的4D扫描数据，各自握有高价值资产。4D世界状态数据不仅包含视频画面，还隐含产线工艺、操作流程、材料参数等核心商业机密。数据分散在各处，沙箱却只能部署在某一个机构提供的机器上，该机构在拓扑上自然成为“中心节点”，其他各方都会担心自己的数据被复制、被还原。

　　第三，GPU算力从哪里来？世界模型训练需要大规模GPU集群，4D数据的物理仿真与长程推演对算力的要求比普通大模型更高。数据提供方通常没有这样的算力储备；让每家都自建GPU集群并不现实；把算力集中到某一方，又会再次回到“信任归谁”的老问题。

　　结果是，以具身智能为代表的物理AI的下一仗，拼的不是谁的Demo更炫，而是谁能把分散的数据、模型和算力安全地组织起来。这不是业务问题，而是基础设施层面的信任问题 —— 今天的执行环境，默认“谁提供机器、谁就拥有最高权限”，而这个默认设定，恰恰是物理AI规模化落地最大的阻碍。　

　

　　杨红桃：传统数据沙箱已经在行业广泛应用，那AITC可信执行模式，实现了怎样的信任范式转移？AITC具备哪些核心能力？

　　张英伟：目前数据空间里数据沙箱解决的主要是“流程可控”—— 通过审批、日志、合同来管理数据使用。为了保护数据安全，数据沙箱更多是由数据提供方建立。但在多方互不信任的场景下，沙箱有一个结构性缺陷：它必须跑在某一台具体机器上，而这台机器的归属方天然拥有更高权限。

　　可信AI基础设施要打破的，正是这个默认设定 —— 让AI运行环境的“主人”不再拥有特殊权力。它的做法，基于可信芯片、密码学和分布式系统，为AI训练和推理构建端到端可信域，实现AI Trusted Computing（AITC），具体有四项核心能力：

　　第一，AITC实现了内存加密与显存加密，宿主机操作系统、云平台运维、智算系统所有者都无法读取世界模型权重和4D训练数据；

　　第二，AITC会生成一份由可信硬件签名的“远程证明”，任何参与方都可以独立验证里面跑的是什么系统、什么模型、什么代码；

　　第三，数据加密后进入AITC域之后，解密只在AITC域发生；世界模型和物理引擎同理，明文始终不离开可信域；

　　第四，计算结果带有一份“可信收据”，记录输入数据、模型版本、输出结果的哈希，可独立验证、可追溯。

　　这四项特性，恰好一一回应前面提到的行业三大顾虑。

　　简单对比来看，传统沙箱模式下，模型安全依靠合同保障，环境是否篡改依靠各方信任，争议举证仅能依靠当事方日志，多方协作会形成天然中心节点；而AITC全部依靠技术实现保障，各方可以独立验证环境，具备硬件签名审计链，打造无中心的执行环境，出域需要全部数据所有者共同审批。

　　杨红桃：这套数据空间可信AI基础设施采用“上下解耦”架构，请您解读这套架构如何运转，需求方、数据提供方、算力提供方分别如何接入？

　　张英伟：本次合作的方案采用“上下解耦”的架构设计：上层继续由清雁科技提供数据空间已有的业务能力，包括数字合约 / 签约、数据分级、出域审批工作流和管理控制台；下层由深度内核提供执行与验证能力，包括机密计算、远程证明、执行管控与审计留痕。

　　需求方、数据提供方与算力提供方各自通过清雁连接器接入，并保留独立AITC模块，可自行核验证明报告与度量值。执行层对平台方与云厂商均不可读明文，真正做到“数据可用不可见、模型可验不可偷、算力可租不可控”。

　　

　　杨红桃：这套可信AI基础设施，具备哪几大核心技术优势？

　　张英伟：我们提炼出三大技术优势，兼顾安全、可扩展与易用。

　　第一，支持GPU的可信基础设施。可信计算不应只是CPU上的概念验证。方案适配多种主流智算平台，并将GPU纳入可信边界，支持在AITC域内完成世界模型的推理、微调与训练。这意味着企业可以把真正的大模型负载搬进可信计算域内，而不是为了安全退回到小模型演示 —— 可信，不再以牺牲性能为代价。

　　第二，可扩展的GPU算力。数据提供方无需自建GPU集群。方案提供可按需租用的GPU可信算力池，算力由第三方或平台提供，但4D数据和世界模型明文始终不离开AITC域。参与方只需验证AI训推环境、加密传输数据，即可调用远端算力完成可信可验证物理仿真与模型训练。这既解决了“算力从哪来”的问题，也避免了“算力归谁”带来的中心化信任风险。

　　第三，可度量的内置模型服务。为了让用户不必自己编写复杂的可信计算服务，方案提供开箱即用的内置模型服务：SQL查询、RAG、微调、推理等常见任务，均可通过控制台或SDK直接下发。每次服务启动时，环境、镜像、模型都会被度量并生成远程证明，做到“服务可用”与“状态可验”同时满足 —— 开箱即用，且每一步都可审计。

　　杨红桃：这套基础设施对于需求方、数据提供方、算力平台方三类参与主体，分别带来什么价值？

　　张英伟：我们希望把“可信”从成本变成基础设施，不同参与方收获的价值各有侧重。对需求方也就是模型方、机器人公司：世界模型和物理引擎进入AITC域后，明文不离开，数据提供方只能验证、无法读取；结果带“可信收据”，可追溯、可举证。

　　对数据提供方，也就是机器人厂商、工厂、数据采集方：4D数据加密进入AITC域，出域需多方共同批准，原始敏感字段被白名单过滤，且全程有硬件签名的审计链。

　　对平台、算力方，不再承担“中心化信任责任”，只需提供经远程证明验证的算力环境，各方独立验证后即可使用。

　　杨红桃：清雁科技与深度内核的战略合作，对双方分别带来哪些赋能？方案当前技术验证进度与未来落地场景有哪些？

　　张英伟：清雁科技以“模数共振”为核心发展主线，协同共建数据基础设施与物理AI基础模型，在数据空间与多方协作流程方面拥有丰富的落地经验。深度内核以“真实世界AI”为核心发展主线，让AI在真实世界实现智能闭环，完成可验证、可授权、可信任的AI Workload，团队实现了涵盖算法、模型、系统、芯片与网络的体系化创新，形成全球领先的技术栈。两支清华系团队联合发布的数据空间可信AI基础设施，旨在把“可信”从单点能力升级为多方协作的基础设施，让数据、模型、算力在硬件级可信环境中安全协作。

　　本次合作对双方形成双向赋能：基于深度内核可信AI能力的补强，清雁数据空间可灵活提供可信应用、数据沙箱、隐私计算、可信执行环境等多种数据交付使用方式，覆盖从轻量数据分析到世界模型可信训练的全谱系需求；同时，清雁在物理AI与数据空间场景的落地经验，也为深度内核的可信AI基础设施提供了真实的多方协作场景与大模型负载验证环境，加速其从技术组件向行业基础设施的产品化进程。

　　目前，该方案的核心能力已在清雁科技“可信数据空间”和深度内核的可信AI基础设施中完成技术验证，成功跑通模型部署、提供方独立校验、全链路证据链生成与出域合规审批等完整流程，并将在具身智能数据协作、政务数据共享、金融联合建模、跨企业AI协作等场景中持续落地。

　　【关于清雁科技】

　　清雁科技由清华大学与北京雁栖湖应用数学研究院联合孵化，是北京市 “专精特新” 企业、国家级高新技术企业，锚定数据基础设施 + 世界模型双核心赛道，是“模数共振” 的产业发展的核心企业，目前已完成数亿元A轮融资。

　　依托微分几何领域的长期理论积淀与顶尖科研能力，清雁科技深耕物理 AI 基础设施核心技术研发，自主打造高效能几何物理引擎，并以此为核心底座构建世界模型，致力于建立中国物理智能的通用范式。

　　在行业内，清雁科技是少有的实现“底层数学理论 — 几何物理引擎 — 世界模型”全链路自主布局的科技企业，始终将高质量数据作为模型训练的核心支撑与核心行业壁垒。