跳到正文
OpenReview · Representation learning·· 28 天前精选AI 评分75

当解耦尚不足够:学习式通信中的可辨识性与语义隐私

When Disentanglement Is Not Enough: Identifiability and Semantic Privacy in Learned Communications

AI 导读

基于摘要分析。本文研究通过噪声信道传输数据时,如何在联合信源—信道编码中实现语义因素解耦与选择性隐私保护,主要对象是学习式通信系统,而非 BCI。作者报告,其理论分析表明,无监督表征学习通常无法保证公开潜在分量对私有语义概念的零信息泄漏;弱监督、基于 variational autoencoder(VAE)的解耦表征模型则可克服这一限制,并作为联合信源—信道—加密编码的基础模型。 技术背景是将压缩、加密和纠错分别处理的分离式方案,与联合信源—信道编码之间的取舍。摘要将短数据块下的通信性能及信道质量恶化时的平滑性能退化列为后者的优势;本文进一步关注,现有表征学习模型是否足以支撑语义因素级的隐私保护。其关键区别在于:潜在因素被解耦,并不自动意味着公开表征无法透露私有语义。具体的可辨识性假设、信息泄漏定义、弱监督形式、加密机制及理论保证适用范围尚未验证,不能据摘要推断为普遍安全保证。 平台推测(待验证):若 EEG 通信需要公开任务相关信息,同时隐藏身份或其他敏感属性,该研究可能提供审视潜在表征隐私的理论视角。假设是弱监督能够帮助区分任务因素与私有因素,但需依赖明确的敏感属性定义及相应监督;可复用的是因素划分与泄漏评估思路,编码器和信道模型则需适配 EEG。低信噪比、跨被试差异及小数据可能使任务信息与敏感属性纠缠,导致隐私与效用同时受损。可在固定跨被试划分下,对比无监督与弱监督表征,在匹配任务效用的前提下测试公开潜变量的敏感属性可预测性;该测试不能证明零信息泄漏。已有 EEG 相关工作尚未检索确认,本文实验协议、消融及统计信息尚未验证。

阅读价值

值得核对其关于无监督表征中私有语义零泄漏不可实现的证明条件,以及弱监督 VAE 如何改变可辨识性与隐私约束;这些结论不能直接视为 EEG 隐私保障。

来源:OpenReview · Representation learning · openreview.net