本論文では、プライベート環境とパブリック環境を活用した新しい機械学習フレームワーク「Delta」を提案している。Deltaは、中間表現(IR)を情報感度の高い部分(IRmain)と情報感度の低い部分(IRres)に非対称的に分解する。IRmainはプライベート環境で小規模なモデル(Mmain)で学習し、IRresはパブリック環境で大規模なモデル(Mres)で学習する。これにより、プライバシーを保護しつつ高性能な機械学習モデルを実現できる。
具体的には以下の手順で動作する:
この非対称的な学習フレームワークにより、Deltaは強力なプライバシー保護と高い機械学習性能を両立できる。実験結果では、同等のプライバシー予算の下で、Deltaの精度がナイーブなDP手法に比べて最大31%向上することを示している。また、実行時間も大幅に短縮できることを確認している。
Іншою мовою
із вихідного контенту
arxiv.org
Ключові висновки, отримані з
by Yue Niu,Ramy... о arxiv.org 03-27-2024
https://arxiv.org/pdf/2312.05264.pdfГлибші Запити