随机分配DP-SGD获闭式噪声校准公式

研究者 Murat Bilgehan Ertan 和 Marten van Dijk 为随机分配下的 DP-SGD 提出一个一行公式，称可界定任意成员推理攻击（MIA）的准确率上限，并能在约一微秒内解出噪声乘数 σ。 据其论文，在适用场景中该公式所需噪声最多约为当前最优闭式界的一半；若按推导出的精确攻击准确率表达式校准，噪声还能再减少 13.0% 至 20.2%，训练与测试准确率与已发表的 accountant 相当。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。