Учёные изучили вопрос приватности при публикации выборок из гауссовых процессов (GP), когда весь обучающий набор данных, включая ковариаты и ответы, является конфиденциальным. В отличие от стандартных механизмов дифференциальной приватности (DP), которые добавляют внешний шум, выборка из постереориорного распределения случайна по своей природе.
Исследование показывает, что эта внутренняя случайность обеспечивает гарантии DP. Авторы вывели явные оценки для Rényi-DP, что позволяет использовать гауссовы процессы для приватного машинного обучения. Это важно для задач, где важно сохранить конфиденциальность данных, например, в медицине или финансах.
Работа опубликована на arXiv и может быть полезна разработчикам, работающим с приватными данными. Исследование демонстрирует, что даже без добавления внешнего шума можно достичь высокого уровня приватности, используя внутренние свойства моделей.