探索合成数据的实证隐私景观：隐私感知改写比 DP-SGD 和直接微调更优

研究表明，在合成医疗数据中，隐私感知改写能实现比 DP-SGD 和直接微调更优的能力与隐私平衡。 直接微调在能力指标上表现最佳但隐私泄漏最多，而 DP-SGD 虽降低泄漏却大幅牺牲模型能力。 引入“独特性感知”指令来替换私人细节的隐私感知改写，相比朴素改写提升了跨模型隐私保护。