Ilya Mironov
Daha fazla bilgi
- Kurum
- Microsoft Research, Google, Meta
- Tanınma nedeni
- Rényi diferansiyel gizliliği, kayan nokta saldırısı, DP-SGD
Diferansiyel gizliliğin bir kayan nokta sayısının en düşük bitlerinden sızabileceğini gösteren, sonra onu derin öğrenmede pratik hale getirmeye yardım eden kriptograf.
2012'de Mironov, diferansiyel gizliliği hiç uygulamış herkesi tedirgin etmesi gereken bir makale yayımladı. Bireysel kayıtları gizlemesi beklenen Laplace gürültüsü kayan noktayla üretiliyordu ve hangi sayıların gerçekten oluşabildiği örüntüsü alttaki kesin değeri ele veriyordu. Matematik sağlamdı; bilgisayar değildi. Çözümü olan "snapping" mekanizması, çıktıları kaba bir ızgaraya yuvarlar.
2016'da, SGD ile sinir ağlarını gizlilik garantisi altında eğitmeyi sağlayan DP-SGD'yi tanıtan makalenin ortak yazarlarından oldu. Ertesi yıl, binlerce eğitim adımı boyunca gizlilik bütçesini toplamayı çok kolaylaştıran bir varyant olan Rényi diferansiyel gizliliği geldi. İkisi de bugün modellerin DP altında eğitildiği hemen her yerde kullanılıyor.