Informazzjoni Amministrattiva
Titlu | Privatezza fit-Tagħlim tal-Magni |
Tul ta’ żmien | 90 min |
Modulu | B |
Tip ta’ lezzjoni | Lekċer |
Fokus | Etika — IA Affidabbli |
Suġġett | Privatezza |
Kliem prinċipali
Mudelli avversarji, Taħriġ dwar l-estrazzjoni tad-data, Attakk ta’ sħubija, estrazzjoni tal-mudell,
Għanijiet ta’ Tagħlim
- Fehim tar-riskji għall-privatezza fit-tagħlim awtomatiku
- Iddistingwi d-data tat-taħriġ u l-mudelli tal-attakki/theddid tal-estrazzjonijiet
- Tgħallem l-immudellar avversarju u l-analiżi tat-theddid fl-IA
- Tgħallem il-prinċipji tal-awditjar tal-privatezza tal-IA
- Distinzjoni bejn is-sħubija u l-attakki ta’ rikostruzzjoni
- Iddistingwi l-attakk tas-sħubija u l-inverżjoni tal-mudell
Preparazzjoni mistennija
Avvenimenti ta’ Tagħlim li għandhom jiġu Mlestija Qabel
Obbligatorju għall-Istudenti
- il-punti bażiċi tat-tagħlim awtomatiku,
- alġebra lineari bażika,
- analiżi bażika tal-funzjoni
Fakultattiv għall-Istudenti
Xejn.
Referenzi u sfond għall-istudenti
- Ħarsa Ġenerali lejn il-Privatezza fit-Tagħlim tal-Magni
- Il-Privatezza tad-Data u t-Tagħlim tal-Magni Affidabbli
- Attakki ta’ inferenza tas-sħubija kontra mudelli ta’ tagħlim awtomatiku
- Analiżi komprensiva tal-privatezza tat-tagħlim profond: Attakki passivi u attivi ta’ inferenza tal-whitebox kontra t-tagħlim ċentralizzat u federat
- l-estrazzjoni ta’ data ta’ taħriġ minn mudelli lingwistiċi kbar
- Tagħlim awtomatiku bil-privatezza sħubija bl-użu regolarizzazzjoni avversarjali
- Is-sehem sigriet: Evalwazzjoni u ttestjar ta’ memorizzazzjoni mhux intenzjonata f’netwerks newrali
Rakkomandat għall-Għalliema
Materjali tal-lezzjoni
Struzzjonijiet għall-Għalliema
Dan il-kors jipprovdi introduzzjoni ġenerali għal kwistjonijiet ta ‘kunfidenzjalità differenti ta’ tagħlim Magni. l-għalliema huma rrakkomandati li jużaw eżempji tal-ħajja reali biex juru r-rilevanza prattika ta’ dawn il-vulnerabbiltajiet speċjalment għal kwistjonijiet relatati mal-privatezza li r-rilevanza prattika tagħhom ta’ spiss tiġi diskussa u meqjusa bħala ostaklu għall-iżvilupp tal-bniedem. l-istudenti jridu jifhmu li r-riskji għall-privatezza jistgħu wkoll inaqqsu r-ritmu tal-progress (il-partijiet li jiffaċċjaw riskji ta’ kunfidenzjalità jistgħu joqogħdu lura milli jaqsmu d-data tagħhom). Huwa jiffoka fuq il-fehim bażiku meħtieġ biex jiġi rikonoxxut it-theddid għall-privatezza għall-fini tal-awditjar ta’ mudelli ta’ tagħlim awtomatiku. Il-ħiliet prattiċi relatati jistgħu jiġu żviluppati aktar f’avvenimenti ta’ tagħlim aktar prattiċi:
- Prattiċi: l-applikazzjoni u l-evalwazzjoni tat-tekniki tal-preservazzjoni tal-privatezza
- Prattiċi: Oqfsa ta’ awditjar tal-privatezza u l-protezzjoni tad-data
Deskrizzjoni fil-qosor
Tul ta’ żmien (min) | Deskrizzjoni | Kunċetti |
---|---|---|
20 | Tagħlim bil-Magni: Erġa’ għatu | Algoritmu tat-tagħlim, Klassifikazzjoni, Netwerks newrali, dixxendenza gradwanti, punteġġi ta’ fiduċja |
5 | Mudelli avversarji | White-box, Black-box attakki |
20 | Attakk ta’ sħubija | Mudell fil-mira, mudell Attacker, Privatezza Differenzjali |
20 | Inverżjoni Mudelll | Dixxendenza fix-xaqliba fir-rigward tad-data tal-input, ir-rikostruzzjoni tal-medja tal-klassi |
20 | Mudell ta’ estrazzjoni | Taħriġ mill-ġdid, rikostruzzjoni tal-parametri, mitigazzjonijiet |
5 | Konklużjonijiet |
Rikonoxximenti
Il-programm Masters tal-IA Ċentrata mill-Bniedem ġie kofinanzjat mill-Faċilità Nikkollegaw l-Ewropa tal-Unjoni Ewropea Taħt l-Għotja CEF-TC-2020–1 Ħiliet Diġitali 2020-EU-IA-0068.