الخصوصية التفاضلية
الخصوصية التفاضلية هي ضمانة رياضية بأن تحليل مجموعة البيانات يكشف عن أنماط مفيدة مع إخفاء ما إذا كانت بيانات أي شخص واحد قد تم تضمينها أم لا.
نظرة عامة
It matters because it lets organizations share statistics and train models without exposing the individuals behind the numbers.
الغوص العميق
توفر الخصوصية التفاضلية تعريفًا رسميًا للخصوصية: يجب أن تكون نتائج التحليل هي نفسها تقريبًا سواء كان أي فرد موجودًا في مجموعة البيانات أم لا. ويتم تحقيق ذلك عن طريق إضافة ضوضاء عشوائية تمت معايرتها بعناية إلى النتائج أو الحسابات، بحيث لا يستطيع المهاجم معرفة ما إذا كان شخص معين قد ساهم أم لا. يتم التحكم في القوة من خلال معلمة تسمى epsilon ("ميزانية الخصوصية"): إبسيلون الأصغر يعني المزيد من الضوضاء وخصوصية أقوى ولكن بدقة أقل. هناك نوعان من النكهات الرئيسية. في النموذج المركزي، يحتفظ أمين موثوق بالبيانات الأولية ويضيف تشويشًا إلى الإجابات الصادرة. في النموذج المحلي، يتم تشويه بيانات كل شخص على أجهزته الخاصة قبل أن يغادرها، الأمر الذي لا يتطلب وجود طرف مركزي موثوق به ولكنه يتطلب عادةً مزيدًا من الضوضاء.
البصيرة الفنية
الآلية الأساسية هي ضوضاء معايرة، غالبًا ما يتم استخلاصها من توزيع لابلاس، أو توزيع جاوسي، ويتم قياسها وفقًا لحساسية الاستعلام - إلى أي مدى يمكن لبيانات شخص واحد أن تغير النتيجة. يجب أن يتم إغراق التغيير الفردي إحصائيًا بهذه الضوضاء. تتراكم خسارة الخصوصية عبر الاستعلامات، ويتم تتبعها بواسطة ميزانية إبسيلون بموجب قواعد التكوين، لذلك يتم إنفاق كل تحليل جديد من مخصص محدود. في التعلم الآلي، يضيف DP-SGD ضوضاء إلى التدرجات المقطوعة أثناء التدريب لتقييد تأثير أي سجل على النموذج النهائي.
التأثير الاستراتيجي
التكلفة والميزانية
تؤدي قرارات الهندسة المعمارية إلى زيادة الأداء وتكلفة التشغيل لسنوات.
قرارات أوضح
يساعد التعليم الفني الفرق على اختيار المجموعة المناسبة، وليس فقط المجموعة الأحدث.
مراقبة الجودة
تعمل الخيارات الهندسية الأفضل على تقليل حوادث الموثوقية في الإنتاج.
مستقبل الخصوصية التفاضلية
لقد أصبحت الخصوصية التفاضلية بنية تحتية قياسية: حيث تعتمدها وكالات الإحصاء، ومنصات التكنولوجيا، والباحثون في مجال الصحة على نحو متزايد لنشر الإحصائيات بأمان. توقع أدوات أفضل تتعقب ميزانيات الخصوصية تلقائيًا، وأساليب هجينة تجمع بين DP والتعلم الموحد والحساب الآمن، وآليات الضوضاء المحسنة التي تحافظ على المزيد من الدقة لكل وحدة خصوصية. تتجه الهيئات التنظيمية وهيئات المعايير نحو الاعتراف بـ DP كمعيار للبيانات "مجهولة المصدر"، مما قد يجعلها متطلبًا افتراضيًا لإطلاق مجموعات البيانات الحساسة ونماذج الذكاء الاصطناعي.
التنفيذ في العالم الحقيقي
أدخل مكتب الإحصاء الأمريكي ضجيج الخصوصية التفاضلي في إحصاءات التعداد السكاني لعام 2020 لحماية المستجيبين أثناء نشر البيانات السكانية.
تستخدم Apple الخصوصية التفاضلية المحلية للتعرف على الرموز التعبيرية الشائعة واتجاهات الكتابة من أجهزة iPhone دون تحديد المستخدمين الفرديين.
يقوم الباحثون بتدريب النماذج الطبية باستخدام DP-SGD بحيث لا يتمكن النموذج النهائي من حفظ سجل أي مريض على حدة والكشف عنه.
قام RAPPOR الخاص بـ Google بجمع إحصائيات استخدام المتصفح الإجمالية عن طريق ترتيب تقرير كل مستخدم بشكل عشوائي قبل أن يغادر أجهزته.
المخاطر والدرابزين
يمكن أن يؤدي تحسين معيار واحد إلى إخفاء نقاط ضعف النظام الأوسع.
غالبًا ما يتم التقليل من تكاليف البنية التحتية والصيانة.
يمكن أن تنمو الفجوات الأمنية وقابلية المراقبة عندما تصبح الأنظمة أكثر تعقيدًا.
خارطة طريق التنفيذ
تحديد الكمون والجودة وأهداف التكلفة قبل التنفيذ.
المعيار في ظل ظروف التحميل والبيانات الواقعية.
مراقبة الأدوات للأخطاء والانجراف وتأثير المستخدم.
قم بإعداد مسارات التراجع والاستجابة للحوادث قبل القياس.
استمر في الاستكشاف
Free newsletter
Get the daily AI briefing
Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.
One email each weekday. Unsubscribe in one click. We never sell or share your address.
Test yourself
Take the Differential Privacy quiz
Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.
Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation
الدليل التالي
الذكاء الاصطناعي والخصوصية
الأسئلة المتداولة
What is Differential Privacy?
الخصوصية التفاضلية هي ضمانة رياضية بأن تحليل مجموعة البيانات يكشف عن أنماط مفيدة مع إخفاء ما إذا كانت بيانات أي شخص واحد قد تم تضمينها أم لا. إنه أمر مهم لأنه يتيح للمؤسسات مشاركة الإحصائيات وتدريب النماذج دون الكشف عن الأفراد الذين يقفون وراء الأرقام.
ما الذي تتحكم فيه معلمة الخصوصية epsilon في الخصوصية التفاضلية؟
Epsilon هي ميزانية الخصوصية: إبسيلون الأصغر يعني المزيد من الضوضاء والخصوصية الأقوى ولكن مع دقة أقل.
كيف تخفي الخصوصية التفاضلية عادة مساهمة الفرد؟
الضوضاء العشوائية التي تم قياسها بعناية تجعل المخرجات متطابقة تقريبًا سواء تم تضمين أي شخص واحد أم لا.
ما الذي يميز النموذج "المحلي" للخصوصية التفاضلية عن النموذج "المركزي"؟
في النموذج المحلي، يتم تشويش البيانات على الجهاز، مما يزيل الحاجة إلى الثقة في طرف مركزي، ولكنه يتطلب عادةً مزيدًا من التشويش.
ما هي "الحساسية" المستخدمة عند معايرة الضوضاء؟
يتم قياس الضوضاء وفقًا للحساسية بحيث يتم إخفاء تأثير الفرد إحصائيًا.
لماذا يتم إنفاق كل استعلام جديد من "ميزانية الخصوصية"؟
ضمن التكوين، تؤدي الاستعلامات المتكررة إلى تسرب مزيد من المعلومات بشكل تراكمي، بحيث يستمد كل منها من بدل إبسيلون محدود.