empirical-privacy

本文提出一种轻量级防御框架，旨在增强DP-SGD的经验隐私，且不增加理论隐私成本，并通过跨模型、数据集和威胁模型的广泛审计进行验证。