Chiron：隐私保护机器学习即服务
Chiron: Privacy-preserving Machine Learning as a Service
AI 导读
研究者设计并实现了 Chiron，一个在云服务商不可信的前提下保护训练数据隐私和模型机密性的机器学习即服务系统。Chiron 将标准 ML 训练工具链（包括 Theano 框架和 C 编译器）放入 SGX enclave，并用 Ryoan 沙箱进一步限制服务商的模型创建代码，防止训练数据泄露到 enclave 之外。为支持分布式训练，Chiron 运行多个并发 enclave，通过参数服务器交换模型参数。研究者在 CIFAR、ImageNet 等图像分类基准上评估，称其训练性能和所得模型准确率对常见的机器学习即服务用途具有实用性。