跳到正文
OpenReview · Representation learning· Chendi Wang; Yuqing Zhu; Weijie J Su; Yu-Xiang Wang·· 2023-09-24精选AI 评分79

Neural Collapse 与差分隐私:近乎完美表征学习下 NoisySGD 的特殊行为

Neural Collapse meets Differential Privacy: Curious behaviors of NoisySGD with Near-Perfect Representation Learning

AI 导读

基于摘要分析。本文研究高质量预训练表征为何有利于下游差分隐私学习,采用理想化的 layer-peeled model,分析 neural collapse 条件下 NoisySGD 的误分类行为,重点考察特征维度及微小扰动的影响。 作者报告,在完美 neural collapse 条件下,误分类误差不受特征维度影响;该结论对任意学习率成立,也适用于类别不平衡情形,且不依赖损失函数的性质。但当特征空间或模型空间受到微小扰动时,维度依赖重新出现。作者据此提出特征预处理、使用主成分分析(PCA)降低特征维度等应对策略;摘要未提供这些策略的具体效果与适用边界。 摘要提及的 ImageNet Top 1 Accuracy 83%,是在使用 Google 专有 JFT 数据集预训练、隐私参数为 (0.5, 8×10⁻⁷)-DP 的背景下引用的已有结果,不应视为本文新增实验成绩。本文分析的主要价值是揭示理想表征几何与隐私优化之间的关系,而非直接证明现实高维任务均可免受维度影响。neural collapse 的具体定义、理论假设、噪声与隐私核算方式,以及实验协议、消融及统计信息尚未验证。 平台推测(待验证):若 EEG 分类表征能够形成紧凑、类间分离的几何结构,该分析或可帮助研究差分隐私训练中的维度与噪声问题,但这是迁移假设,不是已证实的 BCI 效果。可复用的是表征几何分析和 PCA 预处理思路;需改造的是 EEG 编码器及隐私保护单位的定义。低信噪比、跨被试差异、通道变化和小数据可能破坏理想几何,PCA 也可能丢弃低方差判别信息。一个可检验的小实验是在固定 EEG 编码器和跨被试划分下,仅用训练集拟合不同维度的 PCA,在一致隐私核算条件下比较 NoisySGD 的分类误差,并同步测量表征偏离 neural collapse 的程度。已有 EEG 相关工作尚未检索确认。

阅读价值

值得阅读之处在于分析完美 neural collapse 下 NoisySGD 分类误差的维度无关性及其对微小扰动的敏感性,可用于审视高维预训练表征支持隐私学习的条件,但对 EEG 的适用性尚未验证。

来源:OpenReview · Representation learning · openreview.net