微调时无需泄露数据或权重,这篇AAAI 2025论文提出的ScaleOT竟能保护隐私

微调时无需泄露数据或权重,这篇AAAI 2025论文提出的ScaleOT竟能保护隐私

💡 原文中文,约8100字,阅读约需20分钟。
📝

内容提要

蚂蚁数科与多所高校团队提出了ScaleOT框架,旨在保护大模型的隐私与所有权。该框架通过动态层替换和选择性秩压缩,实现高效的跨域微调,降低数据隐私风险,同时保持模型性能。研究表明,ScaleOT在多个模型上优于现有方法,为大模型隐私保护提供了新思路。

🎯

关键要点

  • 蚂蚁数科与多所高校团队提出ScaleOT框架,旨在保护大模型的隐私与所有权。
  • ScaleOT通过动态层替换和选择性秩压缩,实现高效的跨域微调,降低数据隐私风险。
  • 常规微调过程存在数据隐私和模型所有权的风险,阻碍了大模型的发展。
  • ScaleOT框架提供多种规模的有损压缩仿真器,促进无损微调。
  • 研究表明,ScaleOT在多个模型上优于现有方法,为大模型隐私保护提供新思路。
  • 原生跨域微调方法存在性能差异,影响模型隐私保护。
  • ScaleOT采用重要性感知型层替换算法Dynamic LayerReplace,提升微调性能。
  • 选择性秩压缩(SRC)方法在保持模型性能的同时增强隐私保护。
  • ScaleOT在中等和大型模型上均表现出色,确保良好的模型隐私。
  • 该框架可与参数高效微调方法无缝集成,提升效率。
  • ScaleOT为大模型隐私保护提供了新颖的思路与解决方案。
➡️

继续阅读