機械学習 (ML) は、大量の胸部 X 線画像の迅速なスクリーニングを可能にすることで、COVID-19 パンデミックとの戦いに役立ちます。患者のプライバシーを維持しながらこのようなデータ分析を実行するために、差分プライバシー (DP) を満たす ML モデルを作成します。プライベートな COVID-19 ML モデルを調査する以前の研究は、小規模または歪んだデータセットに部分的に基づいており、プライバシーの保証が欠けており、実際のプライバシーを調査していません。したがって、この作業では、これらの未解決のギャップに対処するためのいくつかの改善を提案します。データ内の固有のクラスの不均衡を説明し、ユーティリティとプライバシーのトレードオフを、以前の研究よりもより広範かつ厳格なプライバシー予算で評価します。私たちの評価は、実際の攻撃による実際のプライバシー漏洩を経験的に推定することによって裏付けられています。理論に基づいて、導入された DP は、ブラックボックス メンバーシップ推論攻撃 (MIA) によって引き起こされる情報漏えいの脅威を制限および軽減するのに役立つはずです。私たちの実用的なプライバシー分析は、COVID-19 検出タスクでこの仮説をテストした最初のものです。また、MNISTデータベースでの評価も再検討します。私たちの結果は、MIA からのタスク依存の脅威に基づいて、DP が必ずしも実用的なプライバシーを改善するとは限らないことを示しており、これは COVID-19 タスクで示されています。結果はさらに、DP 保証の増加に伴い、経験的なプライバシー漏洩が初期のプラトーに達し、したがって DP が MIA 防御に与える影響は限定的であるように思われることを示唆しています。私たちの調査結果は、より良いユーティリティとプライバシーのトレードオフの可能性を特定しており、したがって、経験的な攻撃固有のプライバシー推定は、実用的なプライバシーの調整において重要な役割を果たすことができると考えています.
Machine learning (ML) can help fight the COVID-19 pandemic by enabling rapid screening of large volumes of chest X-ray images. To perform such data analysis while maintaining patient privacy, we create ML models that satisfy Differential Privacy (DP). Previous works exploring private COVID-19 ML models are in part based on small or skewed datasets, are lacking in their privacy guarantees, and do not investigate practical privacy. In this work, we therefore suggest several improvements to address these open gaps. We account for inherent class imbalances in the data and evaluate the utility-privacy trade-off more extensively and over stricter privacy budgets than in previous work. Our evaluation is supported by empirically estimating practical privacy leakage through actual attacks. Based on theory, the introduced DP should help limit and mitigate information leakage threats posed by black-box Membership Inference Attacks (MIAs). Our practical privacy analysis is the first to test this hypothesis on the COVID-19 detection task. In addition, we also re-examine the evaluation on the MNIST database. Our results indicate that based on the task-dependent threat from MIAs, DP does not always improve practical privacy, which we show on the COVID-19 task. The results further suggest that with increasing DP guarantees, empirical privacy leakage reaches an early plateau and DP therefore appears to have a limited impact on MIA defense. Our findings identify possibilities for better utility-privacy trade-offs, and we thus believe that empirical attack-specific privacy estimation can play a vital role in tuning for practical privacy.