对差分隐私合成文本发布的新审计显示,虽然差分隐私(DP)能有效减少平均成员推断泄露,但它对某些记录的保护程度不成比例。该研究定义了一个子群目标成员推断博弈来量化这种风险,表明合成发布仍然可能泄露子群成员身份。研究还强调,泄露信息的具体记录取决于所使用的发布机制,而不仅仅是记录本身。 AI
影响 强调了合成数据生成中潜在的隐私风险,敦促在部署基于此类数据训练的模型时要谨慎。
排序理由 学术论文,详细介绍了差分隐私合成文本的新审计方法和发现。[lever_c_demoted from research: ic=1 ai=1.0]
- activation steering
- API-based prompting
- differential privacy
- DP-SGD
- Hugging Face
- Membership inference attack
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →