Avainsana: membership inference

Vaikka koulutusdata olisi “anonymisoitu”, mallit voivat silti paljastaa siitä yksilötietoa. Käytännössä anonymisointi murretaan neljällä päätekniikalla: model inversion, membership inference, gradient-vuodot…