What is Synthetic Data? The Good, the Bad, and the Ugly

What is Synthetic Data? The Good, the Bad, and the Ugly

Los datos sintéticos ofrecen una posible solución para compartir información sensible sin exponer los riesgos de privacidad inherentes a los datos originales, pero no constituyen un sustituto perfecto de los métodos tradicionales de anonimización o agregación. Aunque los modelos generativos crean conjuntos de datos realistas para entrenar algoritmos y realizar pruebas, con frecuencia no logran prevenir ataques de inferencia de pertenencia o de atributos. Esta vulnerabilidad surge porque los datos sintéticos suelen conservar las correlaciones estadísticas de los datos originales, lo que permite a los adversarios reidentificar a individuos o extraer detalles privados, especialmente cuando se trata de atributos poco frecuentes. La integración de la privacidad diferencial en los modelos generativos tiene como objetivo proporcionar garantías matemáticas rigurosas contra este tipo de ataques de inferencia, añadiendo ruido controlado durante el proceso de entrenamiento. Sin embargo, esta mayor seguridad conlleva una compensación significativa en la utilidad de los datos. Proteger la privacidad requiere inevitablemente ocultar los puntos de datos atípicos, lo que puede degradar la calidad y la utilidad del conjunto de datos sintético, haciéndolo menos eficaz para tareas como la detección de anomalías o el equilibrio de clases subrepresentadas en los modelos de aprendizaje automático. Este artículo es fundamental para la comunidad de datos abiertos, ya que cuestiona la suposición de que los datos sintéticos son inherentemente seguros para su publicación pública. Destaca que, sin mecanismos estrictos de privacidad diferencial, los conjuntos de datos sintéticos pueden ofrecer poca más protección que la simple anonimización, la cual ha demostrado ser insuficiente en la práctica. En consecuencia, las iniciativas de datos abiertos deben evaluar cuidadosamente las compensaciones entre privacidad y utilidad, y evitar considerar los datos sintéticos como una solución infalible, asegurándose de que los conjuntos de datos publicados no comprometan inadvertidamente la confidencialidad individual.

Fuente: benthamsgaze.org
Publicado el 2023-03-02