A Bayesian Approach to Membership Inference for Statistical Release
本文研究在统计发布场景下的成员推理攻击(Membership Inference Attack, MIA)问题。现有攻击通常仅利用数据集的边缘分布来建模总体,并假设总体服从独立同分布或乘积分布,这忽略了属性之间的依赖关系,从而限制了攻击效果
共收录 47 条相关情报。
← 返回所有主题本文研究在统计发布场景下的成员推理攻击(Membership Inference Attack, MIA)问题。现有攻击通常仅利用数据集的边缘分布来建模总体,并假设总体服从独立同分布或乘积分布,这忽略了属性之间的依赖关系,从而限制了攻击效果
本文聚焦于聊天代理(chat agent)记忆系统中的成员推断攻击(MIA)。现有MIA研究主要针对训练语料库或检索数据库,但代理记忆包含敏感的用户-代理交互、检索事实和用户偏好,其隐私泄露风险尚未被充分探索。作者提出了一种统一的攻击方法—
本文研究成员推理攻击(MIA)在评估模型训练数据泄露时的可靠性问题。MIA通过二分类器预测样本是否属于训练集,通常使用假阳性率(FPR)和真阳性率(TPR)衡量漏洞。然而,可靠估计低FPR下的TPR需要大量目标模型,计算成本高昂。为了降低开
该论文研究了针对表格扩散模型的成员推断攻击(Membership Inference Attack, MIA)。扩散模型在合成表格数据方面表现出色,常被用于共享敏感记录,但其隐私保护能力受到质疑。现有成员推断攻击通常假设单表设置,忽略了真实
本文研究了针对开源大语言模型(LLMs)的成员推理攻击(Membership Inference Attack, MIA),即判断特定数据样本是否被用于模型训练。与现有基于模型输出(如loss、logits)的MIA方法不同,作者提出利用模
本文提出了一种新型的成员推理攻击方法——级联代理成员推理攻击(Cascading and Proxy Membership Inference Attacks)。成员推理攻击旨在判断特定数据点是否被用于训练目标机器学习模型,对模型训练的隐私
本文针对机器学习模型中的成员推断攻击(Membership Inference Attacks)提出一种名为SELENA的隐私保护训练框架。成员推断攻击旨在通过模型对成员与非成员输入的差异行为推断某样本是否属于训练集,是衡量模型隐私泄露的关