#机器学习隐私

差分隐私的新视角：用信息论量化模型重构攻击下限

一项信息论研究提出可在训练前计算的重构失真下限，用率失真理论量化DP-SGD模型在最坏情况攻击者下不可避免的重构误差，并首次给出LPIPS特征空间的下限。