技术报告:分析和优化 DP-SGD 扰动的完整版本

💡 原文中文,约600字,阅读约需2分钟。
📝

内容提要

本研究探讨了DP-SGD训练中噪声对梯度方向的负面影响,提出了几何扰动策略GeoDP,显著提高模型效率,减少方向噪声,同时确保隐私保护。实验结果表明,该方法在多个数据集和模型上均有效。

🎯

关键要点

  • 本研究探讨了DP-SGD训练中噪声对梯度方向的负面影响。
  • 分析了DP-SGD效率不足的根本原因。
  • 提出了几何扰动策略GeoDP,分别对梯度的方向和大小进行扰动。
  • GeoDP显著提升了模型效率,并减少了方向噪声的影响。
  • 在保持相同隐私保障的同时,GeoDP有效性和普适性在多个数据集和模型上得到了验证。
➡️

继续阅读