研究人员开发了一种新的方法来审计联邦设置中的用户级隐私,特别是针对私有演进(PE)系统。这种经验审计协议涉及服务器提交一个候选库,然后用特制的“金丝雀”探测器替换一小部分条目。在Yelp和Sentiment140数据集上的实验表明,虽然自然文本攻击显示的隐私泄露极少,但基于nonce的攻击更接近理论上的差分隐私界限,量化了正式隐私保证与实际泄露之间的差距。 AI
影响 这项研究提供了一种方法来更好地理解和量化联邦学习系统中的隐私风险,可能影响更安全的人工智能模型的设计。
排序理由 研究论文发表在arXiv上,详细介绍了一种用于联邦学习隐私的新审计方法。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →