ExecCert:为机器遗忘提供可执行发布认证
From Mathematical to Executable Certificates for Machine Unlearning
AI 导读
研究者提出 Executable Release Certification(ExecCert),在发布环节对候选模型产物进行认证,以弥合机器遗忘数学保证与实际部署之间的差距。ExecCert 要么为已执行的候选关闭方法原生证书,要么通过 Retraining-Reference Release Verification(RRV)认证其与当前保留集重训练的保真度。针对冻结表示加可变 ridge head 的情形,作者给出 RRV 的增量实现,在多次删除请求间维持认证证据而非每次发布重建。在四个已发表的遗忘实现上,ExecCert 保持有效证书、改变发布决策、收紧保守边界,并识别出具体输出所支持的保真度;顺序服务实验中,RRV 消除了存储方程验证导致的错误发布,同时贴近实际误差。