【第499期】ZAMA：可编程自举助力深层神经网络全同态推理

Seventy3：借助NotebookLM的能力进行论文解读，专注人工智能、大模型、机器人算法、crypto方向，让大家跟着AI一起进步。

今天的主题是：

Programmable Bootstrapping Enables Efficient Homomorphic Inference of Deep Neural Networks

Summary

在许多情况下，机器学习与隐私常被认为是相互矛盾的，尤其当所涉及的数据具有敏感性时，隐私问题显得尤为突出。本文研究的是深度神经网络的隐私保护推理问题。

我们报告了基于一个新型库的初步实验结果，该库实现了 TFHE 全同态加密方案的一种变体。其核心关键技术是可编程自举（programmable bootstrapping），该技术能够在可控噪声水平下，对密文上的任意函数进行同态求值。我们的实验结果首次表明，深度神经网络已经进入全同态加密可实际支持的范围。

尤为重要的是，与以往相关工作不同，我们的框架并不需要对模型进行重新训练。

原文链接：https://whitepaper.zama.org