隐私保护的挑战 将数据匿名化，但是有时候仍然保留着数据因为匿名化的数据仍然保留着可以泄露隐私的数据，可以通过部分数据进行反推 只发布粗粒度的数据？ 防止数据成重构，加入少量噪声，并不会有大问题但是可以用更高级的攻击方法，用线性规划重构数据 机器学习模数据发布？ 也可能泄露隐私因为机器学习往往会不经意地记住元数据的元组可以反推一些比如：学生做题，做过…