如果你最近在关注香港理工大学电子工程方向的全奖博士机会,我觉得这位导师值得重点看一下——不是因为名头多响,而是因为她的产出节奏和招生窗口对2026秋季申请的同学来说非常友好。
但我先说清楚:这位导师的方向是差分隐私和对抗机器学习,属于安全与隐私计算的硬核交叉领域,纯做CV或NLP的同学直接去套大概率会碰壁。我个人判断,她更适合有数据隐私、联邦学习或安全方向研究基础的同学。
Ye Qingqing(叶青青),香港理工大学电子及电子工程学系助理教授,2020年博士毕业于中国人民大学,同年加入港理工,2022年正式转为助理教授。主要研究方向是差分隐私(Local Differential Privacy)和对抗机器学习,主持ASTAPLE实验室。获得过RGC早期职业奖(Early Career Award),这在港校年轻PI里是非常有含金量的认可。
研究分析:近期论文到底在做什么
先说最关键的一篇。
From Randomized Response to Randomized Index: Answering Subset Counting Queries with Local Differential Privacy
IEEE S&P 2025(安全领域四大顶会之一)
这篇提出了一种新的本地差分隐私机制,解决子集计数查询问题,把经典的随机响应框架扩展到了随机索引。IEEE S&P是安全方向最顶级的会议,叶老师在这个会上已经发了至少3篇论文。如果你要套磁,这篇是最值得精读的——它代表了她当前最核心的研究方法论。
3DFed: Adaptive and Extensible Framework for Covert Backdoor Attack in Federated Learning
IEEE S&P 2023
这篇做的是联邦学习中的隐蔽后门攻击,提出了一个自适应的攻击框架3DFed。联邦学习安全是她另一个重要的研究支线,组里这几年在USENIX Security、ICCV、NeurIPS上都有相关产出。如果你对联邦学习安全方向感兴趣,这篇论文的方法论值得深入理解。
Adversarial Signed Graph Learning with Differential Privacy
KDD 2026
这篇是最新接收的工作,把对抗学习和差分隐私结合在了图数据上。KDD是数据挖掘领域的顶级会议。值得注意的是,她的研究不只局限于传统的表格数据隐私,正在往图数据、时序数据、LLM安全等方向拓展。如果你的背景偏图学习或者图神经网络,从这个交叉点切入套磁会比较自然。
整体来看,叶老师2025年一年的产出超过30篇顶会顶刊(包括S&P、NeurIPS、ICML、ICCV、ACL、VLDB、ICDE等),2026年到现在已经有10+篇接收。这个产出节奏在港校年轻PI里非常突出。组里的合作网络也很广,和PolyU的Haibo Hu教授有深度合作。
研究想法:如果我去套,可以从哪些方向切
方向一:LLM时代的差分隐私保护
叶老师组里已经有涉及LLM安全的工作(NeurIPS 2025关于LLM投毒、AAAI 2026关于LLM评估欺骗),但在LLM训练数据的差分隐私保护、大模型微调中的DP-SGD优化等方向还有大量空间。这个方向和她的核心方法论高度契合,是一个非常自然的延伸。
方向二:联邦学习中的隐私-效用平衡机制
她在联邦学习+差分隐私方向已有多篇ICDE和TKDE论文,但在异构联邦场景、跨设备隐私聚合效率方面还有明确的开放问题。如果你有联邦学习的实验经验,这个方向容易写出有深度的套磁信。
方向三:时空数据的本地差分隐私发布
她已有轨迹数据隐私发布(VLDB 2023)和时序数据隐私保护的工作,但在大规模城市计算场景下的空间密度聚合、实时流数据发布方面还有延伸空间。如果你有GIS或城市计算方面的背景,这是一个差异化很明显的切入点。
申请建议:背景、技能、材料怎么准备
1. 学历背景准备
本科或硕士阶段最好是计算机科学、信息安全、电子工程、数学统计相关专业。如果你是数学/统计背景但做过隐私计算方向的课题,其实很匹配。人大系的同学天然有点学缘优势,但不是硬性条件。GPA建议85+,发表经历比绩点更重要。
2. 核心技能准备
这是重点,我把需要的技能分了几个层次:
必备Python编程 + PyTorch/TensorFlow框架
必备差分隐私基础理论(至少读过Dwork的经典教材)
加分有联邦学习框架(如PySyft、Flower)的实验经验
加分图神经网络(PyG或DGL)经验
加分概率论和数理统计功底扎实
3. 申请材料准备
RP(研究计划)建议围绕她的本地差分隐私方向去写,最好能对标她近期的一篇具体论文提出延伸问题。CV里重点突出你做过的安全/隐私相关项目、使用过的技术栈和参加过的安全竞赛(如CTF)。推荐信最好来自有数据安全或隐私计算研究经历的导师,纯教学推荐信在这个方向的权重不大。
谁适合申 / 谁不太适合申
如果你问我这位导师值不值得花时间去套,我的答案是:值得,但前提是你的研究方向得对得上。叶老师不是那种"只要背景不差就能试试"的导师——她的方向非常聚焦,差分隐私的理论门槛也不低。
更适合的同学:信息安全、隐私计算、数据库系统方向的硕士/本科生,有差分隐私或联邦学习相关科研经历,能看懂她的论文里的数学证明,Python+深度学习框架熟练。如果你本科是数学/统计专业但做过隐私方向的课题,其实是很好的交叉背景。人大信息学院、计算机方向的学弟学妹可以多关注一下。
不太建议的情况:纯CV/NLP/语音方向、没有任何安全或隐私计算基础的同学,直接去套磁大概率聊不到一块去。另外,如果你对数学推导比较抗拒,这个方向可能会比较吃力——叶老师的论文理论部分占比很高。纯工程背景、不做理论分析的同学要慎重考虑。

