Skip to main content
Przejdź do strony domowej Komisji Europejskiej (odnośnik otworzy się w nowym oknie)
polski pl
CORDIS - Wyniki badań wspieranych przez UE
CORDIS

Privacy Protection and Auditing for Foundation Models

Opis projektu

Dbanie o prywatność podczas szkolenia modeli podstawowych

Zmiany w paradygmatach uczenia maszynowego, w szczególności wstępne szkolenie modeli podstawowych na podstawie nieopracowanych danych, a następnie na zestawach danych związanych z określonymi dziedzinami, przełożyła się na rozwój modeli takich jak LLaMA, GPT i Stable Diffusion, które stały się podstawą innowacji. Problemem jest jednak to, że modele podstawowe ujawniają dane szkoleniowe, co oznacza, że wykorzystywanie prywatnych danych stanowi poważne zagrożenie prywatności. Zespół finansowanego ze środków Europejskiej Rady ds. Badań Naukowych projektu Privacy4FMs opracuje innowacyjne metody ochrony prywatności na etapach od szkolenia wstępnego do wdrożenia, aktywne przez cały okres rozwoju modeli. Zespół ma na celu zbadanie i wskazanie źródeł wycieków, przeprowadzenie audytu modeli w celu wykrycia naruszeń prywatności oraz opracowanie nowych ram teoretycznych, które pozwolą zagwarantować prywatność w szkoleniu modeli.

Cel

Novel foundation models (FMs) like GPT, LLaMA, and Stable Diffusion are achieving exceptional performance across diverse tasks, generating high-quality text, images, and audio, and driving industry innovations. This progress stems from a shift in machine learning paradigm: instead of training task-specific models on curated datasets, FMs are first pretrained on vast, uncurated data to become strong general-purpose models, then adapted on smaller, domain-specific datasets for specific tasks.

However, FMs leak information from their training data. For example, recent studies reveal that they can re-create individual data points from their pretraining and adaptation datasets. This poses serious privacy risks when private data is involved. Preventing exposure requires developing methods to ensure privacy-preservation throughout FMs' lifecycle, from pretraining to deployment. To achieve this, our project will identify sources of privacy leakage, provide privacy guarantees over both pretraining and adaptation, and audit FMs to detect privacy violations. Therefore, we must overcome three major challenges: the limited understanding of privacy risks in FM pretraining, the lack of formal joint privacy guarantees for pretraining and adaptation, and the ineffectiveness of current privacy auditing methods.

The solution that we propose will establish a novel theoretical framework for privacy guarantees in FMs under the pretrain-adapt paradigm. Our fundamental innovations rely on the insight that, due to complex interdependencies between pretraining and adaptation data, different data points require individual levels of protection to prevent leakage. Advancing methods for identifying, achieving, and accounting for such individual guarantees will enable us to formally bound privacy leakage over both training stages and to detect violations. These innovations will allow society to benefit from technological advancements through FMs without compromising individuals' privacy.

Dziedzina nauki (EuroSciVoc)

Słowa kluczowe

Program(-y)

Temat(-y)

System finansowania

HORIZON-ERC - HORIZON ERC Grants

Wyświetl wszystkie projekty finansowane w ramach tego programu finansowania

Zaproszenie do składania wniosków

(odnośnik otworzy się w nowym oknie) ERC-2025-STG

Wyświetl wszystkie projekty finansowane w ramach tego zaproszenia

Instytucja przyjmująca

CISPA - HELMHOLTZ-ZENTRUM FUR INFORMATIONSSICHERHEIT GGMBH
Wkład UE netto
€ 1 499 973,00
Koszt całkowity
€ 1 499 973,00

Beneficjenci (1)