差分隐私

做 AI 模型隐私，纸面上是"保护训练数据"，落到生产里才发现攻击面宽得多：有人推断某条记录是否在训练集里，有人从模型参数反推用户行为，有人盯推…

这段时间在AI系统里搞隐私工程，从设计到合规一路踩坑，今天把整个过程梳理一遍。