针对 DP-SGD 中随机采样导致的批量大小可变、且分布式场景下批量大小可能被观测的问题,论文提出用随机数量的“虚拟点”(dummy points)对批量大小进行隐私化处理,从而在批量被截断时仍保持隐私放大保证,并在泊松采样+截断场景下取得比 Ganesh (2025) 直接截断核算更好的隐私—效率权衡。
值得关注:既有 DP-SGD 隐私放大结论通常默认批量大小保密,而工程约束(截断)与系统可观测性(通信流量)都会破坏这一前提。该工作把“计数可观测”和“截断”这两个常被分开处理的现实问题合并到一个简单机制下,并给出可高效核算的分…