핵심 개념
DP 훈련된 모델의 손실 지형의 평탄성이 개인 정보 보호와 일반화 사이의 균형을 결정한다.
초록
대형 언어 모델의 개인 정보 보호 문제 증가
DP 기술을 사용한 모델의 손실 지형 평탄성이 개인 정보 보호와 일반화 사이의 균형에 중요한 역할
세 가지 평탄화 전략을 소개하고 실험을 통해 제안 방법의 효과 증명
텍스트 분류 데이터셋 QNLI에서 DP-Flat은 개인 정보 보호 예산 ϵ = 3에서 비공개 전체 세밀 조정과 유사한 성능 달성
통계
DP 훈련된 모델은 손실 지형이 더 날카로움
DP-Flat은 세 가지 평탄화 전략을 도입하여 모델의 일반화를 향상시킴
인용구
"DP-Flat은 DP 훈련된 모델의 성능 간격을 좁히고 개인 정보 보호와 성능 사이의 균형을 제공한다."
"세 가지 평탄화 방법 각각이 최종 성능에 도움이 되는 것을 보여준다."