研究人员开发了一种名为Aegis的新型隐私保护技术,用于医学人工智能中的联邦学习。该方法旨在通过在训练过程中掩盖梯度来保护敏感的患者数据,防止模型反演攻击。Aegis通过将合成梯度叠加到真实更新之上来实现这一点,有效地增加了超出已知攻击能力范围的批次大小,同时不损害诊断准确性或改变联邦学习协议。在MNIST、CIFAR-10和MedMNIST等数据集上的评估表明,Aegis在保持模型效用的同时,能有效中和最先进的攻击。 AI
影响 增强了医疗人工智能应用的隐私性,可能促成机构之间更安全地协作。
排序理由 该集群包含一篇详细介绍隐私保护联邦学习新方法的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →