Ảnh chưa từng rời điện thoại vẫn bị dựng lại? Giải mã nghiên cứu "Deep Leakage from Gradients"

Bạn không gửi ảnh, chỉ gửi "một đống con số". Vậy mà năm 2019, ba nhà nghiên cứu đã dựng lại gần như y hệt tấm ảnh chỉ từ những con số đó. Video giải thích bài báo Deep Leakage from Gradients (Zhu, Liu, Han, NeurIPS 2019): gradient là gì, thuật toán DLG khôi phục ảnh và văn bản ra sao, mình chạy thử lại thế nào, và vì sao thêm một chút nhiễu là chưa đủ để bảo vệ dữ liệu. Bài báo: https://arxiv.org/abs/1906.08935 0:00 Ảnh chưa từng rời máy 0:46 Bối cảnh: học liên kết và chia sẻ gradient 2:05 Gradient là gì? 3:06 DLG hoạt động thế nào 4:49 Mình chạy thử lại 5:56 Kết quả trong bài báo: ảnh và văn bản 7:14 Khi có cả một batch 8:13 Cách phòng thủ: nhiễu, độ chính xác số, cắt tỉa 10:02 Tóm lại