技术报告:分析和优化 DP-SGD 扰动的完整版本
💡
原文中文,约600字,阅读约需2分钟。
📝
内容提要
本研究探讨了DP-SGD训练中噪声对梯度方向的负面影响,提出了几何扰动策略GeoDP,显著提高模型效率,减少方向噪声,同时确保隐私保护。实验结果表明,该方法在多个数据集和模型上均有效。
🎯
关键要点
- 本研究探讨了DP-SGD训练中噪声对梯度方向的负面影响。
- 分析了DP-SGD效率不足的根本原因。
- 提出了几何扰动策略GeoDP,分别对梯度的方向和大小进行扰动。
- GeoDP显著提升了模型效率,并减少了方向噪声的影响。
- 在保持相同隐私保障的同时,GeoDP有效性和普适性在多个数据集和模型上得到了验证。
➡️