Skip to content
简体中文

切换主题

// ⛨ 安全、评测与治理技术

差分隐私 SGD

训练时裁剪每个样本的梯度并加噪声,保证不泄露个体数据。

Differentially Private SGD (DP-SGD) 2016 高级 扩展

通俗解释

每个样本的梯度先裁剪到固定范数,再在汇总时加入高斯噪声,并用“矩会计”跟踪总隐私预算,使模型难以记住任何单个训练样本。

用在哪里:医疗、金融、键盘输入法等隐私数据训练

时间轴 · 前置 → 当前 → 后继

1951 随机梯度下降2016 差分隐私 SGD

01原始论文

Deep Learning with Differential Privacy

Martín Abadi, Andy Chu, Ian Goodfellow, et al. · 2016

arXiv ↗ ✓ 已核实 · arXiv API

02知识位置

左边先学;右边是学完它之后可以学的。

先学

差分隐私 SGD

学完可以学

  • 图谱里暂无后继

相关:大模型文本水印成员推断攻击

随机梯度下降大模型文本水印成员推断攻击 差分隐私 SGD

左:前置 · 右:后继 · 虚线:相关。看完整关系图 →

03学习资料

官方文档、图解、课程和参考实现,链接都核对过。

04在课程里哪里学

给 AI 读 / 数据说明

数据更新于:AI 算法图谱与课程体系(北京时间)