研究提出医疗 AI 隐私风险自动化筛查工具

研究测量了 7,789 个模型在六个临床数据集、四种模态上的成员推断攻击风险，发现训练选择会改变高风险患者数量，但风险最高的患者在不同配置下基本保持稳定。更强的权重衰减最多可将暴露人群减少三倍，但同一批患者仍最易受影响，包括基础模型在内。作者据此开发了一个轻量筛查工具，用四个小模型在生产模型训练前识别高风险患者，并评估了在不移除数据的前提下保护被标记患者的可能性。