BriefGPT - AI 论文速递 · 2023-10-12T00:00:00Z

为什么要训练更多？通过记忆进行有效和高效的成员推断

📝

内容提要

该研究探讨了深度神经网络过拟合的新认识，并研究了成员推断攻击。攻击方法可校准，且可以进行高精度的成员推论。较小的一阶差分隐私不能防止攻击，而较大的隐私预算则使攻击几乎与未受保护的模型相同。

🏷️

标签

成员推断攻击 深度神经网络 过拟合 隐私预算 高精度