合成病历也能带隐私保证:在ε=8下,攻击判别接近随机,临床有效性达0.961
合成电子健康记录长期在临床保真度与形式化隐私保证之间取舍。SynthEHR-DP把混合类型编码器、时间Transformer编码器与条件变分自编码器组合起来,在差分隐私随机梯度下降和Rényi隐私核算下训练,并在推理后加一层不消耗隐私预算的临床约束层。在MIMIC-IV上、总预算ε=8、δ=10⁻⁵时,成员推断攻击AUC为0.52,下游TSTR AUROC为0.786,比非私有的TRTR上界0.821低4.2%,临床有效性得分0.961。