为什么要训练更多?通过记忆进行有效和高效的成员推断

💡 原文中文,约200字,阅读约需1分钟。
📝

内容提要

该研究探讨了深度神经网络过拟合的新认识,并研究了成员推断攻击。攻击方法可校准,且可以进行高精度的成员推论。较小的一阶差分隐私不能防止攻击,而较大的隐私预算则使攻击几乎与未受保护的模型相同。

🏷️

标签

➡️

继续阅读