On the Relationship between Model Quantization and Model Inversion Attacks

arXiv cs.CR · 2 oct, 06:00

Investigación sobre cómo la cuantización de modelos de redes neuronales afecta a los ataques de inversión de modelos (model inversion), que buscan recuperar datos sensibles de entrenamiento o inferencia. Los autores proponen un método de cuantización post-entrenamiento consciente de la privacidad que reduce la efectividad de estos ataques mientras mantiene la utilidad del modelo.