美国商务部禁止人口普查数据引入噪声，差分隐私技术遭重创

美国商务部近日发布行政令，正式禁止人口普查局和经济分析局在所有统计产品中使用“噪声注入”技术，这一决定直接针对并实际上否定了目前科学界公认的隐私保护黄金标准——差分隐私。统计数据的发布一直面临效用与隐私的两难权衡：既要公开宏观数据，又要严防个人隐私泄露。早期的“数据交换”技术因存在安全漏洞，容易遭受重构攻击而被弃用；2020年人口普查采用的差分隐私技术，通过注入精心校准的随机噪声，在保证数据可用性的前提下有效抵御了重构攻击。尽管噪声引入使得数据精度出现波动，但这正是隐私保护的数学代价。新禁令要求优先使用“粗化”和“抑制”等传统非随机化手段。然而，技术界普遍担忧，对于涵盖大量细节的美国人口统计数据，简单的抑制和粗化不仅会严重抹杀少数族裔等小群体的数据价值（导致数据无用），而且在面对复杂的现代重构攻击时显得不堪一击（导致不安全）。这一政策逆转迫使数据发布方在牺牲实用性或放弃安全性之间做出极端选择，可能标志着基于严格数学证明的数据保护时代的倒退。

事件分析

💡 核心观点：摒弃噪声注入实质上是否认数学量化的隐私保护标准，这将导致联邦数据在“过度阉割”与“安全裸奔”之间面临极端二选一。